Alert GCSA-06034 - Vulnerabilita' in MySQL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

         Alert ID : GCSA-06034
             Data : 16 giungo 2006
           Titolo : Vulnerabilita' in MySQL

*****************************************************************************


- -- Descrizione del problema:

E' stata scoperta una vulnerabilita' di tipo Denial of Service in MySQL,
dovuta ad un bug nella corretta gestione di input inatteso.

Questa falla permette ad un attaccante remoto di arrestare i database server
vulnerabili, impedendo il servizio agli utenti legittimi.

Per sfuttare tale vulnerabilita' l'attaccante deve poter eseguire statement
SQL arbitrari sui server vulnerabili; cio' richiede il possesso di valide 
credenziali.


- -- Piattaforme e Software interessati:

Versioni di MySQL precedenti alle 4.1.18, 5.0.19 e 5.1.6


- -- Impatto:

Denial of Service.


- -- Soluzioni:

Aggiornare MySQL alle versioni 4.1.18, 5.0.19, 5.1.6 o successive:

http://dev.mysql.com/downloads/mysql/4.1.html
http://dev.mysql.com/downloads/mysql/5.0.html
http://dev.mysql.com/downloads/mysql/5.1.html


- -- Riferimenti:

MySQL Homepage:
http://www.mysql.com/

MySQL Download:
http://dev.mysql.com/downloads/

Security Focus:
http://www.securityfocus.com/bid/18439

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRJKKOfOB+SpikaiRAQK6ZwP9EI0vZOPU9ESi91IuYKAkdxDOXNLVvm7A
EHqfiizLzNhtxKSxzv1DH0wIAWxw4voLHupMfjHTQun/lfNVjamKwI+X1F8VsKld
jFxXi0Sx/w44PTqQFc9y6+Om0o6aKZLi42ayYqYsvHqCO8t6GkM4jZbtjdo614QN
d1zEktP/ups=
=xwf7
-----END PGP SIGNATURE-----