建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
MySQL和MariaDBGeometry查詢拒絕服務(wù)漏洞
漏洞版本:
目前創(chuàng)新互聯(lián)已為數(shù)千家的企業(yè)提供了網(wǎng)站建設(shè)、域名、虛擬空間、綿陽服務(wù)器托管、企業(yè)網(wǎng)站設(shè)計、靈璧網(wǎng)站維護(hù)等服務(wù)，公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
MySQL AB MySQL
漏洞描述:
BUGTRAQ ID: 58511
CVE(CAN) ID: CVE-2013-1861
Oracle MySQL Server是一個小型關(guān)系型數(shù)據(jù)庫管理系統(tǒng)。MariaDB 是一個采用Maria存儲引擎的MySQL分支版本，是免費開源的數(shù)據(jù)庫服務(wù)器。
MySQL和MariaDB在轉(zhuǎn)換原始geometry對象的二進(jìn)制字符串表達(dá)式為文本表達(dá)式時，MySQL的空間函數(shù)長度檢查會產(chǎn)生溢出，造成應(yīng)用崩潰。
- <* 參考
- https://bugzilla.redhat.com/show_bug.cgi?id=919247
- http://seclists.org/oss-sec/2013/q1/671
- *>
測試方法:
@Sebug.net dis
本站提供程序(方法)可能帶有攻擊性,僅供安全研究與教學(xué)之用,風(fēng)險自負(fù)!
"select astext(0×0100000000030000000100000000000010);"
Sebug安全建議:
廠商補(bǔ)?。?/p>
MySQL AB
--------
目前廠商已經(jīng)發(fā)布了升級補(bǔ)丁以修復(fù)這個安全問題，請到廠商的主頁下載：http://www.mysql.com/
當(dāng)前標(biāo)題：MySQL和MariaDBGeometry查詢拒絕服務(wù)漏洞
轉(zhuǎn)載來源：http://www.5511xx.com/article/cojdssc.html
