[security-announce] IA: new MySQL packages available

[ALT Security Team]

Frank Denis обнаружил уязвимость в сервере баз данных MySQL.

Функция проверки пароля для системной таблицы mysql:user содержит ошибку
переполнения буфера.  Используя в качестве пароля специальную строку
длиной более 16 символов, администратор базы данных может завладеть
серверным процессом mysqld и выполнять произвольный код с правами этого
процесса.

С подробной информацией об уязвимости можно ознакомиться по адресу:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0780

Во всех дистрибутивах, выпущенных ALT Linux, серверный процесс mysqld
выполняется с правами псевдопользователя в специальной изолированной
среде (chrooted environment), благодаря чему возможные последствия атаки
сведены на нет.

Данная уязвимость исправлена в MySQL версиях 3.23.58 и 4.0.15.

В версиях 3.23.49 - 3.23.58 исправлены также другие ошибки, некоторые
из которых могут привести к падению сервера и отказу в обслуживании.
Полный список исправлений приведён по адресу:
http://www.mysql.com/doc/en/News-3.23.x.html

Мы рекомендуем всем пользователями сервера MySQL обновить пакеты
до версии 3.23.58, в которых описанные выше ошибки исправлены.
Пользователям репозитария ALT Linux Sisyphus рекомендуется обновление
до текущей версии (4.0.15).

Обновления доступны по следующим адресам:

+ Для дистрибутивов ALT Linux Master 2.0 и ALT Linux "Утёс-К":
ftp://updates.altlinux.com/Master/2.0/SRPMS/MySQL-3.23.58-alt1.M20.src.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/libMySQL-3.23.58-alt1.M20.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/libMySQL-devel-3.23.58-alt1.M20.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/libMySQL-devel-static-3.23.58-alt1.M20.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/MySQL-bench-3.23.58-alt1.M20.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/MySQL-client-3.23.58-alt1.M20.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/MySQL-doc-3.23.58-alt1.M20.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/MySQL-server-3.23.58-alt1.M20.i586.rpm

+ Для дистрибутива ALT Linux Master 2.2:
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/MySQL-3.23.58-alt1.M22.src.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/libMySQL-3.23.58-alt1.M22.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/libMySQL-devel-3.23.58-alt1.M22.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/libMySQL-devel-static-3.23.58-alt1.M22.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/MySQL-bench-3.23.58-alt1.M22.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/MySQL-client-3.23.58-alt1.M22.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/MySQL-doc-3.23.58-alt1.M22.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/MySQL-server-3.23.58-alt1.M22.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/MySQL-server-perl-3.23.58-alt1.M22.i586.rpm

+ Для пользователей репозитория ALT Linux Sisyphus обновления доступны
обычным образом.

Обновление можно проводить с помощью apt-get, как по адресам,
приведённым выше, так и по адресам зеркал, приведённым по адресу
http://www.altlinux.ru/index.php?module=download


-- 
ALT Security Team
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-announce/attachments/20031127/abdcc52f/attachment-0003.bin>