Boletines de Vulnerabilidades

int(4019)

Denegación de servicio en MySQL
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	MySQL 5.0.x < 5.0.32 MySQL 5.1.x < 5.1.14
Descripción
Se ha descubierto una vulnerabilidad en MySQL 5.0.x en versiones anteriores a la 5.0.32 y 5.1.x en versiones anteriores a la 5.1.14. La vulnerabilidad reside en un error en el fichero "sql_select.cc" al procesar ciertas consultas SQL. Un atacante local podría causar una denegación de servicio mediante una consulta SQL especialmente diseñada como la consulta "EXPLAIN SELECT FROM" en la tabla "INFORMATION_SCHEMA". Existe una prueba de concepto disponible.
Solución
Actualización de software Red Hat (RHSA-2008:0364-9) RHEL Desktop Workstation (v. 5 cliente) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux Desktop (v. 5 cliente) https://rhn.redhat.com/ Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-7232
BID	28351
Recursos adicionales
Red Hat Security Advisory (RHSA-2008:0364-9) https://rhn.redhat.com/errata/RHSA-2008-0364.html SUSE Security Advisory (SUSE-SR:2008:017) http://www.novell.com/linux/security/advisories/2008_17_sr.html