Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
MariaDB Server
(5.1.0, 5.1.66, 5.2.0, 5.2.13, 5.3.0, 5.3.11, 5.5.23, 5.5.28.3587)
Описание
Переполнение буфера в стеке функции acl_get в Oracle MySQL и MariaDB позволяет удаленным пользователям, прошедшим аутентификацию, выполнить произвольный код, используя длинный аргумент, передаваемый команде GRANT FILE.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/
http://mariadb.org/
http://www.mysql.com/
http://mariadb.org/
Ссылки
https://kb.askmonty.org/en/mariadb-5528a-release-notes/
https://kb.askmonty.org/en/mariadb-5166-release-notes/
https://kb.askmonty.org/en/mariadb-5213-release-notes/
https://kb.askmonty.org/en/mariadb-5311-release-notes/
Источник: CVE
Наименование: CVE-2012-5611
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5611
https://kb.askmonty.org/en/mariadb-5166-release-notes/
https://kb.askmonty.org/en/mariadb-5213-release-notes/
https://kb.askmonty.org/en/mariadb-5311-release-notes/
Источник: CVE
Наименование: CVE-2012-5611
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5611
