漏洞信息详情
MySQL用户变量分配拒绝服务漏洞
- CNNVD编号:CNNVD-201101-174
- 危害等级: 中危
- CVE编号: CVE-2010-3835
- 漏洞类型: 数字错误
- 发布时间: 2011-01-18
- 威胁类型: 远程
- 更新时间: 2019-12-18
- 厂 商: mysql
- 漏洞来源: John H. Embretsen...
漏洞简介
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
MySQL 5.1.51之前的5.1版本,以及5.5.6之前的5.5版本中存在漏洞。远程认证用户可以通过执行逻辑表达式中的用户变量赋值导致拒绝服务攻击,对逻辑表进行GROUP BY计算并存储在临时表中,并引起表达式值在表被创建后被使用,该行为导致了表达式值被重计算,而不是从表格中访问它的值。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://dev.mysql.com/downloads/
参考网址
来源:CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple
链接:http://lists.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/archives/security-announce/2011//Jun/msg00000.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/42875
来源:MISC
链接:http://bugs.mysql.com/bug.php?id=55564
来源:TURBO
链接:http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt
来源:SECUNIA
链接:http://secunia.com/advisories/42936
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2010-0825.HTML
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=640819
来源:CONFIRM
链接:http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.HTML
来源:DEBIAN
链接:https://www.debian.org/security/2011/dsa-2143
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0345
来源:UBUNTU
链接:http://www.ubuntu.com/usn/USN-1017-1
来源:CONFIRM
链接:http://dev.mysql.com/doc/refman/5.5/en/news-5-5-6.HTML
来源:CONFIRM
链接:http://support.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/kb/HT4723
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0105
来源:BID
链接:https://www.securityfocus.com/bid/43676
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/64843
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0170
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2010:223
来源:UBUNTU
链接:http://www.ubuntu.com/usn/USN-1397-1
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2010:222
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0164.HTML
受影响实体
- Mysql Mysql:5.1.11
- Mysql Mysql:5.1.8
- Mysql Mysql:5.1.9
- Mysql Mysql:5.1.10
- Mysql Mysql:5.5.3
补丁
- MySQL-client-5.1.51-1.glibc23.i386
- MySQL-test-community-5.1.51-1.sles9.x86_64
- MySQL-client-community-5.1.51-1.rhel3.ia64
- MySQL-debuginfo-5.1.51-1.glibc23.ia64
- MySQL-devel-5.1.51-1.glibc23.x86_64
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论