Отказ в обслуживании в OpenLink Virtuoso

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за недостаточной проверки входных данных в некоторых встроенных SQL функциях. Удаленный пользователь может с помощью специально сформированного SQL запроса, отправленного по SPARQL протоколу, аварийно завершить работу приложения.

2. Уязвимость существует из-за того, что неавторизованный доступ к некоторым таблицам с помощью определенных функций, может аварийно завершить работу приложения.

3. Уязвимость существует из-за ошибки при обработке разветвленных запросов. Удаленный пользователь может вызвать переполнение стека и вызвать отказ в обслуживании приложения.

URL производителя: virtuoso.openlinksw.com/wiki/main/Main/

Решение: Установите последнюю версию 5.0.7 с сайта производителя.