DoS-атака

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

MySQL

MySQL Server (3.0.0, 3.23.59)

Уязвимость обнаружена в функции mysql_change_user(). Атакующий, при определенных обстоятельствах, может вызвать двойное освобождение памяти, что приведет к отказу в обслуживании. Для этого атакующий должен иметь действующую учетную запись в MySQL.

Обновить до последней версии:
http://www.mysql.com/downloads/index.html

CVE (CAN-2003-0073): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0073
Bugtraq (Bid 6718): http://www.securityfocus.com/bid/6718
XF (mysql-mysqlchangeuser-doublefree-dos (11199)): http://xforce.iss.net/xforce/xfdb/11199
http://www.linuxsecurity.com/advisories/engarde_advisory-2873.html