Alert GCSA-06068 - Vulnerabilita' in MySQL MaxDB

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

          Alert ID : GCSA-06068
              Data : 30 Agosto 2006
            Titolo : Vulnerabilita' in MySQL MaxDB

*****************************************************************************


- -- Descrizione del problema:

E' stata identificata una vulnerabilita' in MySQL MaxDB, che potrebbe essere
sfruttata da un attaccante remoto non autenticato per eseguire codice
arbitrario con i privilegi del processo "wahttp".
Tale falla e' dovuta ad un errore di tipo buffer-overflow riscontrato in
WebDBM durante la gestione di richieste HTTP contenenti nomi di database
eccessivamente lunghi.


- -- Piattaforme e Software interessati:

MySQL MaxDB 7.6.00.22


- -- Impatto:

Buffer-Overflow ed esecuzione di codice arbitrario.


- -- Soluzioni:

Aggiornare MySQL MaxDB alla versione 7.6.00.31 o successive:
http://dev.mysql.com/downloads/maxdb/7.6.00.html


- -- Riferimenti:

MaxDB Homepage:
http://www.mysql.com/products/maxdb/

Symantec:
http://www.symantec.com/enterprise/research/SYMSA-2006-009.txt

Security FOcus:
http://www.securityfocus.com/bid/19660/info

FrSIRT:
http://www.frsirt.com/english/advisories/2006/3410

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRPWafvOB+SpikaiRAQIGIAP+Ot2gaJYy6GIuD+KYdyUXBHC/x0SogbKw
Ot3fgDRDY1CnT7AI3ZmLwnoLx8jaQZrM3Cwc/BGbBd8r04U4pKMj85p8eoC8Gukl
H0iiy0mQIX9Z/4SIx9KbASv2fc+2hBRIRo7Turj82e1kq1g7wbVHAgcdEKhcBdam
om89at8Sk28=
=2zBy
-----END PGP SIGNATURE-----