Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

MySQL Single-Row Subselect : Déni de Service

12/03/2007 13H39
Référence Secunia : SA24483 
Date de publication : 2007-03-12

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
MySQL 5.x

Description :
S. Streichbier et B. Mueller ont rapporté une vulnérabilité dans MySQL, qui pourrait être exploitée par des utilisateurs malicieux pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur de déréférence de pointeur NULL dans la fonction filesort() lors du traitement de certaines requêtes avec une colonne simple triées en utilisant la clause "ORDER BY". Cela pourrait être exploité afin de planter le service via une requête SQl spécialement conçue.


Solutions :
Mettre à jour en version 5.0.37.


Vulnérabilité découverte par :

S. Streichbier et B. Mueller, SEC Consult

Référence :
http://www.sec-consult.com/284.html




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.