Множественные уязвимости в MariaDB

Описание:
Уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость существует из-за ошибки разыменования нулевого указателя при обработке подготовления подзапросов SELECT. Удаленный пользователь может аварийно завершить работу приложения.
Для успешной эксплуатации уязвимости требуется чтобы оптимизаторы "materialization" и "semijoin" были переключены на активны.

2. Уязвимость существует из-за ошибки при обработке KILL QUERY заявлений в определенных параллельных запросов SQL. Удаленный пользователь может аварийно завершить работу приложения.

3. Уязвимость существует из-за ошибки при обработке NAME_CONST выражений, содержащее AND/OR экспрессии. Удаленный пользователь может аварийно завершить работу приложения.

4. Уязвимость существует из-за ошибки при обработке SELECT с недопустимым значением GROUP BY. Удаленный пользователь может подтвердить запуск ошибки.

5. Уязвимость существует из-за ошибки при обработке определенных SELECT заявлений с фразами JOIN. Удаленный пользователь может аварийно завершить работу приложения.
Для успешной эксплуатации уязвимости требуется чтобы настройки "sql_mode" были установлены в "ONLY_FULL_GROUP_BY".

6. Уязвимость существует из-за ошибки при обработке определенных параллельных ведомостей UPDATE. Удаленный пользователь может аварийно завершить работу приложения.

URL производителя: https://mariadb.org

Решение: Установите последнюю версию 5.5.36 с сайта производителя.