Sigurnosni nedostaci unutar programskog paketa MySQL

U radu programskog paketa MySQL uočeno je više sigurnosnih propusta. MySQL je sustav za upravljanje bazama podataka, distribuiran pod GPL licencom.

Bitniji su propusti posljedica nepravilnosti prilikom provjere pojedinih tablica i pogreške u funkciji "my_net_skip_rest". Napadaču omogućuju  zaobilaženje postavljenih sigurnosnih ograničenja, izvođenje DoS napada, pokretanje proizvoljnog programskog koda te brisanje podataka.

Ranjivosti imaju oznake: CVE-2010-1626, CVE-2010-1848, CVE-2010-1849, CVE-2010-1850 i DSA-2057-1.

Propusti su ispravljeni u paketima mysql-* verzije za 5.0.51a-24+lenny4 za Debian lenny.

Nove pakete možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Više informacija na:
http://www.debian.org/security/2010/dsa-2057

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/