Отказ в обслуживании в MaxDB Web Agent

Описание:
Две уязвимости в MySQL MaxDB Web Agent и SAP DB Web Agent позволяют удаленному пользователю вызвать отказ в обслуживании.

1. Уязвимость существует в функции sapdbwa_GetUserData(). Удаленный пользователь может вызвать код обработчика webdav с некорректным параметром и вызвать отказ в обслуживании приложения.

2. Уязвимость существует из-за недостаточной фильтрации данных в HTTP заголовках. Удаленный пользователь может с помощью специально сформированный HTTP заголовков вызвать отказ в обслуживании приложения.

URL производителя: http://www.mysql.com/products/maxdb/

Решение: Установите обновление
http://dev.mysql.com/downloads/maxdb/7.5.00.html