Обход ограничений безопасности

Средняя (4.0)

(AV:N/AC:L/Au:S/C:P/I:N/A:N)

MariaDB Foundation

MariaDB Server (10.0.0, 10.0.1, 5.2.0, 5.2.14, 5.3.0, 5.3.12, 5.5.0, 5.5.29)

Уязвимость в Oracle MySQL и MariaDB, связанная с отсутствием изменений "соли" при многократном выполнении команды change_user в рамках одного соединения, позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, получить пароль методом подбора.

Проблема может быть решена обновлением программного обеспечения. Вся необходимая информация доступна здесь:
https://www.mysql.com https://mariadb.com

https://mariadb.com/kb/en/library/security/

Источник: CVE
Наименование: CVE-2012-5627
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5627