发布日期：2010-01-25
更新日期：2010-01-26

受影响系统：

MySQL AB MySQL 5.5-ms2
MySQL AB MySQL 5.1.x
MySQL AB MySQL 5.0.x
yaSSL yaSSL < 1.9.9

不受影响系统：

yaSSL yaSSL 1.9.9

描述：

---

BUGTRAQ  ID: 37943

MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。

MySQL所捆绑的yaSSL库在解析畸形证书时存在栈溢出漏洞，如果数据库在编译时加入了对SSL的支持并且配置打开了SSL功能，远程攻击者可能利用此漏洞通过提交畸形的证书内容触发这个溢出，从而在服务器上执行任意指令。

<*来源：Evgeny Legerov （aland@freeradius.org）
  
  链接：http://intevydis.blogspot.com/2010/01/mysq-yassl-stack-overflow.html
        http://secunia.com/advisories/38344/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://intevydis.com/mysql_overflow1.py.txt

建议：

---

厂商补丁：

yaSSL
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://yassl.com/release.html

浏览次数：23323
严重程度：0（网友投票）