|
MySQL yaSSL库证书解析栈溢出漏洞
发布日期：2010-01-25
更新日期：2010-01-26
受影响系统：MySQL AB MySQL 5.5-ms2
MySQL AB MySQL 5.1.x
MySQL AB MySQL 5.0.x
yaSSL yaSSL < 1.9.9 不受影响系统：yaSSL yaSSL 1.9.9 描述：
BUGTRAQ ID: 37943
MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。
MySQL所捆绑的yaSSL库在解析畸形证书时存在栈溢出漏洞，如果数据库在编译时加入了对SSL的支持并且配置打开了SSL功能，远程攻击者可能利用此漏洞通过提交畸形的证书内容触发这个溢出，从而在服务器上执行任意指令。
<*来源：Evgeny Legerov （aland@freeradius.org）
链接：http://intevydis.blogspot.com/2010/01/mysq-yassl-stack-overflow.html
http://secunia.com/advisories/38344/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ http://intevydis.com/mysql_overflow1.py.txt
建议：
厂商补丁：
yaSSL
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://yassl.com/release.html
浏览次数：1966
严重程度：0（网友投票）
|
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
