Lue uutinen mobiilisivustolla

MySQL päästää krakkerin lukemaan muistia

4.5.2006 14:34 Cert-Fi kertoo MySQL-ohjelmistosta paikatun haavoittuvuuksia, joiden avulla hyökkääjän on mahdollista suorittaa kohdetietojärjestelmässä omaa ohjelmakoodia tai lukea kohdetietojärjestelmän muistia.

MySQL on laajasti käytössä oleva avoimeen lähdekoodiin perustuva tietokantaohjelmisto. Haavoittuvuuksia hyödyntävien ohjelmien esimerkkilähdekoodi on julkaistu.

Haavoittuvuudelle alttiit järjestelmät:

- MySQL -ohjelmistot, joiden versio on 4.0.26 tai vanhempi

- MySQL -ohjelmistot, joiden versio on 4.1.18 tai vanhempi

- MySQL -ohjelmistot, joiden versio on 5.0.20 tai vanhempi

- MySQL -ohjelmistot, joiden versio on 5.1.9 tai vanhempi

MySQL 5.0.x -sarjan ohjelmistoille on julkistettu haavoittuvuudet korjaava päivitysversio 5.0.21.

4.0.x, 4.1.x ja 5.1.x -versioiden päivitykset on ilmoitettu julkistettavan myöhemmin.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Nuori mies hyppäsi mereen Naantalissa ja katosi