Возможность получения привилегий службы

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

MySQL

MySQL Server (3.0.0, 3.23.59)

Возможен отказ в обслуживании и выполнение произвольного кода в СУБД MySQL. Локальный злоумышленник с учетной записью MySQL пользователя может переполнить буфер, указав очень длинный параметр в запросе SELECT, и получить привилегии службы.

Установите последнюю версию:
http://www.mysql.com/

CVE (CAN-2001-1274): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-1274
Bugtraq (Bid 2262): http://www.securityfocus.com/bid/2262
XF (mysql-select-bo (5969)): http://xforce.iss.net/xforce/xfdb/5969
http://archives.neohapsis.com/archives/linux/immunix/2001-q1/0030.html