MySQL COM_TABLE_DUMP Function Stack Overflow

2015年7月21日

危険度: : 中

概要

sql_parse.cc in MySQL 4.0.x up to 4.0.26, 4.1.x up to 4.1.18, and 5.0.x up to 5.0.20 allows remote attackers to obtain sensitive information via a COM_TABLE_DUMP request with an incorrect packet length, which includes portions of memory in an error message.

トレンドマイクロの対策

Apply associated Trend Micro DPI Rules.

対応方法

Trend Micro Deep Security DPI Rule Number: 1000466

Trend Micro Deep Security DPI Rule Name: 1000466 - MySQL COM_TABLE_DUMP Function Stack Overflow

影響を受けるソフトウェア

MySQL MySQL 4.1.10
MySQL MySQL 4.1.10a
MySQL MySQL 4.1.11
MySQL MySQL 4.1.12
MySQL MySQL 4.1.13
MySQL MySQL 4.1.14
MySQL MySQL 4.1.15
MySQL MySQL 4.1.16
MySQL MySQL 4.1.17
MySQL MySQL 4.1.18
MySQL MySQL 4.1.2 -alpha
MySQL MySQL 4.1.2-alpha
MySQL MySQL 4.1.8
MySQL MySQL 4.1.9
MySQL MySQL 5.0
MySQL MySQL 5.0.0-0
MySQL MySQL 5.0.0-alpha
MySQL MySQL 5.0.1
MySQL MySQL 5.0.10
MySQL MySQL 5.0.11
MySQL MySQL 5.0.12
MySQL MySQL 5.0.13
MySQL MySQL 5.0.14
MySQL MySQL 5.0.15
MySQL MySQL 5.0.16
MySQL MySQL 5.0.17
MySQL MySQL 5.0.18
MySQL MySQL 5.0.2
MySQL MySQL 5.0.3
MySQL MySQL 5.0.3-Beta
MySQL MySQL 5.0.4
MySQL MySQL 5.0.5
MySQL MySQL 4.0.0
MySQL MySQL 4.0.1
MySQL MySQL 4.0.10
MySQL MySQL 4.0.11
MySQL MySQL 4.0.12
MySQL MySQL 4.0.13
MySQL MySQL 4.0.14
MySQL MySQL 4.0.15
MySQL MySQL 4.0.16
MySQL MySQL 4.0.17
MySQL MySQL 4.0.18
MySQL MySQL 4.0.19
MySQL MySQL 4.0.2
MySQL MySQL 4.0.20
MySQL MySQL 4.0.21
MySQL MySQL 4.0.23
MySQL MySQL 4.0.24
MySQL MySQL 4.0.25
MySQL MySQL 4.0.26
MySQL MySQL 4.0.3
MySQL MySQL 4.0.4
MySQL MySQL 4.0.5
MySQL MySQL 4.0.5 a
MySQL MySQL 4.0.5a
MySQL MySQL 4.0.6
MySQL MySQL 4.0.7
MySQL MySQL 4.0.7 -gamma
MySQL MySQL 4.0.7-gamma
MySQL MySQL 4.0.8
MySQL MySQL 4.0.8 -gamma
MySQL MySQL 4.0.8-gamma
MySQL MySQL 4.0.9
MySQL MySQL 4.0.9 -gamma
MySQL MySQL 4.0.9-gamma
MySQL MySQL 4.1
MySQL MySQL 4.1 .0-0
MySQL MySQL 4.1 .0-alpha
MySQL MySQL 4.1.0-0
MySQL MySQL 4.1.0-alpha
MySQL MySQL 4.1.3 -0
MySQL MySQL 4.1.3 -Beta
MySQL MySQL 4.1.3-0
MySQL MySQL 4.1.3-Beta
MySQL MySQL 4.1.4
MySQL MySQL 4.1.5
MySQL MySQL 4.1.6
MySQL MySQL 4.1.7
MySQL MySQL 5.0.6
MySQL MySQL 5.0.7
MySQL MySQL 5.0.8
MySQL MySQL 5.0.9