|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
MySQL : Divulgation d'Informations et Vulnérabilités de Dépassement de Tampon
03/05/2006 14H30
Référence Secunia : SA19929
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : Exposition de données sensibles, Accès au système
Lieu : Depuis le réseau local
Solutions :
Correctif Partiel
Produit :
MySQL 4.x
MySQL 5.x
Description :
Stefano Di Paola a rapporté quelques vulnérabilités dans MySQL, qui pourraient être exploitées par des utilisateurs malicieux pour divulguer des informations sensibles potentielles et compromettre un système vulnérable.
1) Une erreur dans le code qui génère une erreur réponse à un paquet COM_TABLE_DUMP invalide pourrait être exploitée par un client authentifié pour divulguer certains contenus de la mémoire du processus serveur.
La vulnérabilité a été rapportée en version 4.0.26, 4.1.18, et 5.0.20. Les versions précédentes pourraient également être affectées.
2) Une erreur de limites dans l'interprétation de paquets COM_TABLE_DUMP spécialement construits invalides pourrait être exploitée par un client authentifié pour causer un buffer overflow et permet l'exécution de commandes arbitraires.
La vulnérabilité a été rapportée en version 5.0.20. Les versions précédentes pourraient également être affectées.
3) Une erreur dans l'interprétation de paquets d'authentification malformés pourrait être exploitée pour divulguer certains contenus de la mémoire du processus serveur dans des messages d'erreurs.
La vulnérabilité a été rapportée en version 4.0.26, 4.1.18, et 5.0.20. Les versions précédentes pourraient également être affectées.
Solutions :
Mettre à jour pour la version corrigée.
MySQL 4.x:
La vulnérabilité sera corrigé en version 4.1.19.
MySQL 5.0.x:
Mettre à jour en version 5.0.21.
http://dev.mysql.com/downloads/mysql/5.0.html
MySQL 5.1.x:
La vulnérabilité sera corrigé en version 5.1.10.
Vulnérabilité découverte par :
Stefano Di Paola
Référence :
MySQL:
http://dev.mysql.com/doc/refman/4.1/en/news-4-1-19.html
http://dev.mysql.com/doc/connector/j/en/news-5-0-21.html
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-10.html
Wisec:
http://www.wisec.it/vulns.php?page=7
http://www.wisec.it/vulns.php?page=8
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS