Would you like to make this site your homepage? It's fast and easy...
Yes, Please make this my home page!
Multiple vulns in MySQL
News: ช่องโหว่ของ
MySQL ชื่อ: Multiple vulns in MySQL ชนิด: ช่องโหว่ของโปรแกรมคำเตือน จาก German firm e-matters
Stefan
Esser ซึ่งอยู่ในโครงการ e-matters และ PHP.net ได้ให้ข้อมูลว่ามีช่องโหว่ 2 ชนิดที่อยู่ใน
client library ของ MySQL (a heap buffer overflow bug และ glitch อื่นๆที่อนุญาตให้แคร็กเกอร์เขียน
'\0' ในตำแหน่งใดๆของหน่วยความจำได้) ซึ่งสามารถส่งผลให้แอพพลิเคชันเป็นอันตรายได้
เขาเตือนว่า
"ช่องโหว่ทั้ง 2 ชนิดสามารถทำให้เกิดการโจมตีแบบ DoS (Denial of Service) หรือการเอ็กซีคิวต์
arbitray code ภายใต้สิ่งใดก็ตามที่เชื่อมต่อไปยัง libmysqlclient"
อย่างไรก็ตาม
ได้มีการเผยแพร่วิธีแก้ไขออกมาให้ผู้ใช้งานรับทราบเมื่อวันที่ 12 ธันวาคม 2545
คือผู้ดูแลระบบจะต้องปรับปรุง MySQL 3.23.54 ซึ่งมีช่องโหว่หลากหลายเหล่านี้โดยดาวน์โหลดได้ที่นี่
เนื่องจาก
PHP ประกอบด้วยสำเนาของ libmysql ด้วย ดังนั้นหากมีการใช้งาน PHP ร่วมด้วย จะต้องมีการแก้ไขในส่วนนี้ด้วยโดยศึกษารายละเอียดได้ที่นี่
ลิงค์อื่นๆที่เกี่ยวข้อง Multiple MySQL vulnerabilities (advisory
by e-matters) MySQL Memory Corruption Vulnerability
MySQL Password Memory Corruption
Vulnerability MySQL Password Length Account Compromise
Vulnerability MySQL Library Read_One_Row Buffer
Overflow Vulnerability MySQL Library Read_Rows Buffer Overflow
Vulnerability
เอกสารอ้างอิง http://www.theregister.co.uk/content/55/28607.html
เผยแพร่โดย
ThaiCERT เมื่อ 2 มกราคม 2546 15.00
Note: http://thaicert.nectec.or.th/advisory/alert/MySQL.php
<![CDATA[
<SCRIPT LANGUAGE=JavaScript>
<!--
Decode('*8Hxhwnuy*75qfslzflj*8I*77of%7Bfxhwnuy*77*75y%7Euj*8I*77yj%7Dy4of%7Bfxhwnuy*77*75xwh*8I*774hln2gns4%7Bfqnifyjdgfssjw*8Kjsh*8Ixw%7B%7C58*77*8J*8H4xhwnuy*8J5');
//-->
</SCRIPT>
<!-- PrintTracker Insertion Begin -->
<script src="/fs_img/js/pt.js" type="text/javascript"></script>
<!-- PrintTracker Insertion Complete -->
<!-- Google Analytics Insertion Begin -->
<script type="text/javascript">
<!--
var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");
var URL = gaJsHost + "google-analytics.com/ga.js";
document.write(unescape("%3Cscript src='" + URL + "' type='text/javascript'%3E%3C/script%3E"));
var hndl = window.setTimeout('StartTracking()',100);
function StartTracking(){
if( typeof(_gat) == 'object'){
window.clearTimeout(hndl);
var pageTracker = _gat._getTracker("UA-4601892-4");
pageTracker._setDomainName("none");
pageTracker._setAllowLinker(true);
pageTracker._initData();
pageTracker._trackPageview();
}else{
hndl = window.setTimeout('StartTracking()',100);
}
}
-->
</script>
<!-- Google Analytics Insertion Complete -->
<SCRIPT LANGUAGE=JavaScript>
<!--
//configuration
OAS_url = 'http://cyclops.prod.untd.com/';
OAS_sitepage = 'webservices/general'; //CHANGED
OAS_listpos = 'Bottom';
OAS_query = '';
OAS_target = '_Blank';
//end of configuration
OAS_version = 10;
OAS_rn = '001234567890'; OAS_rns = '1234567890';
OAS_rn = new String (Math.random()); OAS_rns = OAS_rn.substring (2, 11);
function OAS_NORMAL(pos) {
document.write('<A HREF="' + OAS_url + 'click_nx.ads/' + OAS_sitepage + '/1' + OAS_rns + '@' + OAS_listpos + '!' + pos + '?' + OAS_query + '" TARGET=' + OAS_target + '>');
document.write('<IMG SRC="' + OAS_url + 'adstream_nx.ads/' + OAS_sitepage + '/1' + OAS_rns + '@' + OAS_listpos + '!' + pos + '?' + OAS_query + '" BORDER=0></A>');
}
//-->
</SCRIPT>
<SCRIPT LANGUAGE=JavaScript1.1>
<!--
OAS_version = 11;
if ((navigator.userAgent.indexOf('Mozilla/3') != -1) || (navigator.userAgent.indexOf('Mozilla/4.0 WebTV') != -1))
OAS_version = 10;
if (OAS_version >= 11)
document.write('<SCR' + 'IPT LANGUAGE=JavaScript1.1 SRC="' + OAS_url + 'adstream_mjx.ads/' + OAS_sitepage + '/1' + OAS_rns + '@' + OAS_listpos + '?' + OAS_query + '"><\/SCRIPT>');
//-->
</SCRIPT>
<SCRIPT LANGUAGE=JavaScript>
<!--
document.write('');
function OAS_AD(pos) {
if ((OAS_version >= 11) && (typeof OAS_RICH != 'undefined')) {
OAS_RICH(pos);
} else {
OAS_NORMAL(pos);
}
}
//-->
</SCRIPT>
<TABLE ALIGN=CENTER STYLE="clear:both"><TR><TD ALIGN=CENTER> <!------ OAS AD 'Bottom' begin ------> <SCRIPT LANGUAGE=JavaScript> if(window.OAS_AD) OAS_AD('Bottom'); </SCRIPT> <!------ OAS AD 'Bottom' end ------> </TD></TR></TABLE>]]></plaintext></font></td></table></noscript></body></div>
