Linuxový portál
WebSite21
Aktualizace MySQL řeší chybu zabezpečení DoS
Oracle vydal MySQL 5.1.51, která řeší bezpečnostní chybu typu Denial of Service (DoS), zabezpčení v OpenSource databáze. Podle bezpečnostní společnosti Secunia se objevuje chyba při zpracování argumentů předaných LEAST() nebo GREATEST() funkci, jež by mohla být zneužita uživateli ke zhroucení serveru, což by vedlo ke stavu DoS. Všechny verze až do MySQL 5.1.50 jsou údajně ovlivněny.Další otázky zahrnují zvýšení úrovně oprávnění v chybě, která byla v předchozích verzích a mohla by způsobit spuštění libovolného SQL příkazu se superuser právy. Všem uživatelům se doporučuje provést aktualizaci na nejnovější verzi. Další podrobnosti o aktualizaci včetně kompletního seznamu změn lze nalézt v change log. MySQL 5.1.51 je k dispozici ke stažení ze stránek projektu a je pod licencí GPL.



