Компрометация системы в MySQL

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных в клиенте MySQL в функции "main()" при обработке сервером полученной информации в client/mysql.cc. Удаленный пользователь может вызвать переполнение буфера памяти.

Для успешной эксплуатации уязвимости можно выполнить произвольный код, но требуется обманным образом заставить пользователя подключиться на сервер злоумышленников.

URL производителя: http://www.mysql.com

Решение: Способов устранения уязвимости не существует в настоящее время.