Go to top

Trang chủ  » Thiết kế website giá rẻ

Phát hiện lỗ hổng mới trong MySQL

Hãng bảo mật Secunia vừa cảnh báo một lỗ hổng mới trong ứng dụng MySQL, có khả năng cho phép tin tặc xâm hại tới hệ thống lây nhiễm.

Vấn đề phát sinh do hàm "mysql_real_connect()" không thể xác định đúng chiều dài của địa chỉ IP được máy chủ phản hồi. Sai sót này có thể tạo điều kiện cho tin tặc thực hiện các cuộc tấn công tràn bộ đệm và thực thi mã nhị phân trên hệ thống máy tính nạn nhân.

Theo cảnh báo, những trường hợp khai thác thành công đòi hỏi hacker phải có khả năng phải hồi các phúc đáp (reply) DNS "độc hại" khi người dùng MySQL kết nối tới máy chủ.

Lỗ hổng ảnh hưởng tới phiên bản MySQL 4.0.20, và các phiên bản trở về trước. Ngoài ra, các nền tảng Linux và OpenBSD không bị tác động.

Giải pháp:

Lỗ hổng sẽ được giải quyết trong phiên bản MySQL 4.0.21 sắp tới.

Chỉ cho phép các địa chỉ IP tin cậy kết nối tới máy chủ MySQL.

Các tin tức khác:

Bán trứng trực tuyến

Nhiều lỗi bảo mật xuất hiện trong Firefox

Xây dựng một trung tâm và ba sàn giao dịch thương mại điện tử

Mỹ: Mã nguồn phần mềm bầu cử trực tuyến cần được công khai

Ổ đĩa mạng - tính năng và phương pháp sử dụng

Học tiếng anh miễn phí với Free English

Hiểm họa chat sex!

Hết chữ cái cho NetSky; Mimail, Blaster tiếp tục nhân bản

Oracle tăng 8% doanh thu trong quý II, năm 2003

5.000 bạn trẻ đến với ngày hội việc làm CNTT

Danh mục

Hãy gọi cho chúng tôi để được tư vấn miễn phí

0989 722 522

TRUNG TÂM PHÁT TRIỂN WEBSITE - ỨNG DỤNG - THIẾT BỊ CHUYÊN NGHIỆP TOPSITE

Địa chỉ: 41/1, Phường Trung Mỹ Tây Quận 12, TP Hồ Chí Minh.
Email: hotro@topsite.vn - info@topsite.vn Tel: 0978.893.678 - 0938 869 787
MSDN/GPĐKKD: 19025687954
MST: 0310368322
Số TK: 0501000001371 tại Ngân Hàng Vietcombank Chi nhánh Vĩnh Lộc
© 2004 - 2014 Copyright. All rights reserved. Bản quyền thuộc về công ty thiet ke web ITECHCO CO.,LTD

Chúng tôi chấp nhận thanh toán qua:

liberty reservengan luongonepaysoha payvisaweb money1web money2paypalpayone