Sikkerhedshul: CVE-2012-2122; Serious Mysql Authentication..

[lath]

CVE-2012-2122; Serious Mysql Authentication Bypass Vulnerability

Læs mere her: http://thehackernews.com/2012/06/cve-2012-2122-serious-mysql.html (engelsk sprog)

/Lars

Hvad med at oprette et forum der har med alle former for sikkerhed at gøre? Sikkerhed generelt, og alle former for sikkerhedshuller, samt alle typer af malware mm.

[AJenbo]

Jeg vil lige tilføje at både 11.10 og 12.10 (har ikke tested andre) køre med en MySQL hvor denne fejl er rettet. Desuden vil de fleste ikke være påvirket da MySQL i Ubuntu som standart ikke er åben for netværket og det derfor også ville kræve adgang til selve maskinen.

Edit: Den er også rettet på 8.04, 10.04, 11.04, 11.10 og 12.04, dvs. alle undersøttede udgaver af ubuntu.

[lath]

Jeg vil lige tilføje at både 11.10 og 12.10 (har ikke tested andre) køre med en MySQL hvor denne fejl er rettet. Desuden vil de fleste ikke være påvirket da MySQL i Ubuntu som standart ikke er åben for netværket og det derfor også ville kræve adgang til selve maskinen.

Edit: Den er også rettet på 8.04, 10.04, 11.04, 11.10 og 12.04, dvs. alle undersøttede udgaver af ubuntu.

Der kom fejlrettelser i arkiverne i går aftes.

/Lars