漏洞信息详情

MySQL Multiupdate和 Subselects参数拒绝服务漏洞

• CNNVD编号：CNNVD-200608-458
• 危害等级： 低危
  
• CVE编号： CVE-2006-4380
• 漏洞类型： 设计错误
• 发布时间： 2006-08-28
• 威胁类型： 本地
• 更新时间： 2006-09-18
• 厂        商： mysql
• 漏洞来源： The vendor has dis...

漏洞简介

MySQL 4.1.13之前的版本中，本地用户可借助multiupdate和subselects通过查询触发拒绝服务攻击(持续复制从崩溃)。

漏洞公告

参考网址

来源: lists.mysql.com

链接:http://lists.mysql.com/internals/26123

来源: BID

名称: 19794

链接:http://www.securityfocus.com/bid/19794

来源: DEBIAN

名称: DSA-1169

链接:http://www.debian.org/security/2006/dsa-1169

来源: SECTRACK

名称: 1016790

链接:http://securitytracker.com/id?1016790

来源: SECUNIA

名称: 21762

链接:http://secunia.com/advisories/21762

来源: SECUNIA

名称: 21712

链接:http://secunia.com/advisories/21712

来源: MANDRIVA

名称: MDKSA-2006:158

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:158

来源: bugs.mysql.com

链接:http://bugs.mysql.com/10442

来源: MANDRIVA

名称: MDKSA-2006:158

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:158

受影响实体

• Mysql Mysql:4.1.13  

补丁

暂无