آسيب پذيري در پايگاه داده معروف MySQL

[jamy]

آسيب پذيري در پايگاه داده معروف MySQL (و البته كد باز ) گزارش شده است كه مي تواند مورد سو استفاده جهت اختلال و عدم سرويس دهي پايگاه داده شود .<br />
<br />
از آنجا كه اين نرم افزار پايگاه داده معروف ترين نرم افزار براي سرور هايغير ويندوزي (و حتي ويندوزي ) مي باشد و در اغلب ميزبان هاي وب استفاده مي شود استفاده از بروزرساني اكيدا توصيه مي شود .<br />
<br />
یک ایراد NULL-pointer dereference در تابع filesort() مي تواند باعث توقف ناگهاني (Crash) سرويس شود .<br />
<br />
بنظر مي رسد امكان سو استفاده از اين آسيب پذيري در صورت پيدا كردن آسيب پذيري تزريق به ديتابيس SQL Injection براي حمله كننده از راه دور امكان پذير باشد<br />
اطلاعات تكميلي در :<br />
رسانه امنيت ديجيتال<br />
http://www.bugtraq.ir/advisory/24483<br />
http://www.sec-consult.com/284.html<br />



ادامه مطلب در مرجع امنيت شبکه .....