Lücken in Datenbank MySQL gefährden Server

Der Sicherheitsspezialist Stefano Di Paola hat mehrere Schwachstellen in der Open-Source-Datenbank MySQL aufgedeckt, die ein auf dem System angemeldeter Nutzer zum Erhöhen seiner Zugriffsrechte missbrauchen kann. Paola hat dazu auch bereits zwei Proof-of-Concept-Exploits veröffentlicht. Die Fehler sind in den Versionen für den produktiven Einsatz 4.0.23 und 4.1.10 und früher enthalten. Die Lücken sollen in den Versionen 4.0.24 und 4.1.10a beseitigt sein, allerdings stehen diese noch nicht zum Download zur Verfügung.

Mehr dazu auf: Heise.de

__________________
Meine kleinen Engel ... Die Rabauken ...

Na toll, da freue ich mich aber, da bin ich mich doch gleich happy, wenn dann auf einmal mehrere Admins auf meinem Board sind.

auweia gut das es leute gibt die sowas rausfinden und man denkt immer nach nem update ist man sicher aber man ist es eben nie.


Gruss,
Synoxis

Man sollte seinen Server regelmässig kontrollieren. Zumindest alle Protokolle ansehen und Auffälligkeiten sofort nachgehen.
Updates natürlich immer schön einspielen oder einspielen lassen.

__________________
Debian Linux: no gates, no bills!