Boletines de Vulnerabilidades

int(1450)

Múltiples vulnerabilidades provocan denegación de servicio en MySQL MaxDB
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	MySQL MaxDB <7.5.00.24
Descripción
Se han descubierto múltiples errores de validación de entrada en las versiones anteriores a la 7.5.00.24 de MySQL MaxDB. Los errores residen en una falta de validación de la entrada proporcionada por el usuario en varias funciones lo que puede provocar que se intente acceder a localizaciones referenciadas por punteros nulos. La explotación de estas vulnerabilidades podría permitir a un atacante remoto provocar una situación de denegación de servicio del agente Web MySQL MaxDB mediante el envío de peticiones HTTP especialmente diseñadas.
Solución
Actualización de software MySQL MaxDB MySQL MaxDB 7.5.00.24 http://dev.mysql.com/downloads/maxdb/7.5.00.html
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0083
BID
Recursos adicionales
iDEFENSE Security Advisory 03.14.05 ID 218 http://www.idefense.com/application/poi/display?id=218&type=vulnerabilities