Внедрение SQL-кода

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

MariaDB Foundation

MariaDB Server (5.1.0, 5.1.66, 5.2.0, 5.2.13, 5.3.0, 5.3.8, 5.5.0, 5.5.27)

Внедрение SQL-кода в коде репликации в Oracle MySQL и MariaDB позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, выполнить произвольные SQL-команды, используя двоичный журнал.

Проблема может быть решена обновлением программного обеспечения. Вся необходимая информация доступна здесь:
https://www.mysql.com https://mariadb.com

https://mariadb.com/kb/en/library/security/

Источник: CVE
Наименование: CVE-2012-4414
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4414