CERT-FI haavoittuvuustiedote 083/2010

21.5.2010

Haavoittuvuuksia MySQL-tietokantaohjelmistossa


Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - käyttövaltuuksien laajentaminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

MySQL on laajasti käytössä oleva avoimeen lähdekoodiin perustuva tietokantaohjelmisto. Ohjelmistosta on löydetty kolme haavoittuvuutta.

CVE-2010-1848
COM_FIELD_LIST-paketissa olevan taulun nimen oikeellisuutta ei tarkisteta. Tämän johdosta voi olla mahdollista laajentaa käyttövaltuuksia, joiden avulla voidaan lukea tai poistaa muita tietokannassa olevia tauluja.

CVE-2010-1849
MySQL-tietokantaohjelmisto voidaan saada palvelunestotilaan lähettämällä sille ylipitkä paketti.

CVE-2010-1850
COM_FIELD_LIST-paketissa olevan taulun nimen pituutta ei tarkisteta. Tämä voi aiheuttaa puskuriylivuodon, jonka avulla kohdejärjestelmässä voi olla mahdollista suorittaa mielivaltaisia komentoja.

HAAVOITTUVAT OHJELMISTOT:

MySQL Community Server ennen versiota 5.1.47

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva MySQL-ohjelmisto valmistajan ohjeiden mukaisesti.

LISÄTIETOA:

PÄIVITYSHISTORIA:

21.5.2010, kello 11.05: Julkaistu

Sivua päivitetty 21.05.2010

Tulostusversio