Autor
La gente de NSG ha descubierto un fallo en MySQL que permite saltarse el mecanismo de autenticación.
El mismo método puede ser utilizado también para causar un oberflow y dejar fuera de servicio el MySQL.
Se ven afectadas las verisiones 4.1 y anteriores.
Al anuncio oficial lo puedes encontrar en:
http://www.nextgenss.com/advisories/mysql-authbypass.txt
Además han publicado un pdf muy interesante en el que profundizan en este y otros temas relacionados con los ataques SQL.
http://www.nextgenss.com/papers/HackproofingMySQL.pdf
Fuente:
http://www.cyruxnet.com.ar/news.htm
No queda muy claro, pero creo que la rama 4.0.x (la estable y recomendada) no tiene este problema.
Tampoco lo tiene la rama 3.23.x, que ya "casi" no se utiliza.
|
 |
Bienvenido(a), Visitante. Por favor Ingresar o Registrarse ¿Perdiste tu email de activación?. |
|
20 Marzo 2010, 03:34 |
En línea
