News-Meldung vom 14.07.2007 19:03
Die Entwickler der MySQL-Datenbank haben Version 5.0.45 der Software herausgegeben. Sie behebt neben zahlreichen Fehlern auch Sicherheitslücken, die bösartige Individuen unter anderem zu einem Denial-of-Service-Angriff missbrauchen können.
Bei der Verbindung mit der Datenbank kann diese in der Version vor 5.0.45 durch präparierte Passwort-Pakete abstürzen. Die Ausführung der Funktion CREATE TABLE LIKE war ohne Berechtigungen auf der Tabelle möglich; nun muss der ausführende Nutzer SELECT-Privilegien besitzen. Das Changelog listet die weiteren Änderungen ausführlich auf.
Siehe dazu auch:
(dmk)
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-151197
Themen-Forum Schwachstellen