Alert GCSA-06014 - Vulnerabilita' multiple in MySQL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

       Alert ID   : GCSA-06014
           Data   : 05 Maggio 2006
         Titolo   : Vulnerabilita' multiple in MySQL

*****************************************************************************


- - Descrizione del problema:

Sono state riscontrate alcune vulnerabilita' in MySQL, che potrebbero
permettere la rilevazione di informazioni riservate da parte di un utente
non autenticato, e l'esecuzione di codice arbitrario da remoto, da parte
di un utente autenticato.

In particolare:

la prima vulnerabilita' e' dovuta a un errore di buffer-overflow nello
script "sql_base.cc" che non gestisce correttamente i pacchetti 
"COM_TABLE_DUMP", i quali potrebbero essere sfruttati da un attaccante 
autenticato per l'esecuzione di codice arbitrario.

La seconda falla e' dovuta a un errore di tipo input validation nello script
"sql_parse.cc" che non riesce a convalidare correttamente i pacchetti
"COM_TABLE_DUMP", i quali potrebbero essere sfruttati da un attaccante
per rilevare porzioni di memoria nei messaggi di errore.

La terza vulnerabilita' e' dovuta a un errore di tipo input validation nello
script "sql_parse.cc" che non riesce a gestire correttamente i pacchetti di
login malformati, i quali potrebbero essere sfruttati da un attaccante per
rilevare porzioni di memoria nei messaggi di errore.


- - Piattaforme e Software interessati:

MySQL 5.x.x
MySQL 4.x.x


- - Impatto:

Esecuzione di codice arbitrario da remoto e rilevazione di informazioni
riservate.


- - Soluzioni:

Aggiornare MySQL alla versione 5.0.21:
http://dev.mysql.com/downloads/


- - Riferimenti:

AusCERT:
http://www.auscert.org.au/render.html?it=6261

FrSIRT:
http://www.frsirt.com/english/advisories/2006/1633

MySQL:
http://www.mysql.com/
http://dev.mysql.com/doc/refman/5.0/en/news-5-0-21.html


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRFsvHvOB+SpikaiRAQJiOAP/dsKsKNtJW9QHI9ZqKZyDkB2QC0WvikFO
pyoYbWcWjPvPkLUluXUrWVT7GLaIOIcGJvFEupdmD/tUrvpnS2JDXsj5Ks3rwxKs
0BV53VC4/zHUJ+oKorp/x7Y6cnOwy+XWWylKunodRX9o+33dEQrKGIq0rmDDTKoa
YQud/8JgmWk=
=fXTR
-----END PGP SIGNATURE-----