Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
MySQL Server
(5.1.53, 5.1.67, 5.5.19, 5.5.29)
Описание
Переполнение буфера в стеке в Oracle MySQL и MariaDB позволяет удаленным пользователям, прошедшим аутентификацию, выполнить произвольный код, используя длинный аргумент, передаваемый команде GRANT FILE.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/
http://www.mysql.com/
Ссылки
http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html#AppendixMSQL
Источник: CVE
Наименование: CVE-2012-5611
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5611
Источник: CVE
Наименование: CVE-2012-5611
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5611
