[sisyphus] DoS-уязвимость в MySQL

[sisyphus] DoS-уязвимость в MySQL

[Eugine Kosenko]

Буквально на днях узнал об уязвимости:

http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-2583

На ЛОР эту проблему описали так:

СУБД (версии уточняются) MySQL 5.x уязвима к следующей DoS атаке:
"SELECT id from example WHERE id IN (1, (SELECT IF(1=0,1,2/0)));",
которая приводит к падению сервера. Хостерам рекомендуется обновиться
незамедлительно.

Я проверил на текущем Сизифе (MySQL 5.0.34) уязвимость есть: после
выполнения указанного запроса сервер уходит в даун и требует
повторного запуска. Более того, сервер падает даже после более
простого запроса

SELECT id from example WHERE id IN (1, 2/0);

Когда можно ожидать исправления этой уязвимости?

Re: [sisyphus] DoS-уязвимость в MySQL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 874 bytes --]

On Mon, May 28, 2007 at 08:34:46PM +0300, Eugine Kosenko wrote:
> Буквально на днях узнал об уязвимости:
> 
> http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-2583

Я проинформировал мантейнера ещё 10-го мая.

> На ЛОР эту проблему описали так:
> 
> СУБД (версии уточняются) MySQL 5.x уязвима к следующей DoS атаке:
> "SELECT id from example WHERE id IN (1, (SELECT IF(1=0,1,2/0)));",
> которая приводит к падению сервера. Хостерам рекомендуется обновиться
> незамедлительно.
> 
> Я проверил на текущем Сизифе (MySQL 5.0.34) уязвимость есть: после
> выполнения указанного запроса сервер уходит в даун и требует
> повторного запуска. Более того, сервер падает даже после более
> простого запроса
> 
> SELECT id from example WHERE id IN (1, 2/0);
> 
> Когда можно ожидать исправления этой уязвимости?

Надеюсь что не позднее завтрашнего дня.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]