Hãng bảo mật Secunia vừa cảnh báo một lỗ hổng mới trong ứng dụng MySQL, có khả năng cho phép tin tặc xâm hại tới hệ thống lây nhiễm.
Vấn đề phát sinh do hàm "mysql_real_connect()" không thể xác định đúng chiều dài của địa chỉ IP được máy chủ phản hồi. Sai sót này có thể tạo điều kiện cho tin tặc thực hiện các cuộc tấn công tràn bộ đệm và thực thi mã nhị phân trên hệ thống máy tính nạn nhân.
Theo cảnh báo, những trường hợp khai thác thành công đòi hỏi hacker phải có khả năng phải hồi các phúc đáp (reply) DNS "độc hại" khi người dùng MySQL kết nối tới máy chủ.
Lỗ hổng ảnh hưởng tới phiên bản MySQL 4.0.20, và các phiên bản trở về trước. Ngoài ra, các nền tảng Linux và OpenBSD không bị tác động.
Giải pháp:
Lỗ hổng sẽ được giải quyết trong phiên bản MySQL 4.0.21 sắp tới.
Chỉ cho phép các địa chỉ IP tin cậy kết nối tới máy chủ MySQL.
Phát hiện lỗ hổng mới trong MySQL
105
0 Bình luận
Sắp xếp theo
Xóa Đăng nhập để Gửi
Có thể bạn quan tâm
-
Vô hiệu hóa phím tắt Lockscreen trên Windows
-
"Uber Trung Quốc" tấn công thị trường Mỹ
-
Wifi Sense - tính năng tự động chia sẻ mật khẩu Wi-Fi với bạn bè
-
LG giới thiệu panel màn hình cảm ứng mới dành cho Notebook
-
Rò rỉ ảnh thiết kế của Galaxy Note 5
-
Lưu trữ đám mây: Amazon, Microsoft, Google - Tam mã phân tranh