Несколько 0day эксплойтов для MySQL и не только от @Kingcope

[demimurych]

Касательно эксплоитов под mysql
Все это конечно неприятно, но не так страшно как может стать читая названия.

Эксплоит получающий права рута под mysql эксплуатировать можно в случае если у пользователя есть FILE PRIV права, что фактически равносильно ADMIN.
(PoC) Proof of concept. т.е. теоретически ошибку можно использовать но каким образом либо еще не придумали, либо это невозможно.
DOS mysql, имея на руках пользователя, относительно простая задача даже для слабо знакомого с mysql человека.
Один эксплоит подбирает имена пользователей по словарю.

т.е. в сущности сейчас стоит паниковать тем, кто своим пользователям в, mysql дает file priv привилегии. (Подымите руку кто так делает мне интересно задать вопрос зачем)

Касательно же freessh (не путать с openssh). Если я ничего не забыл он умер еще в 2009 году. Да и собственно им «почти» никто не пользовался.

[kay]

Не забудьте еще про ошибку KVM, позволяющую непривилегированному злоумышленнику из гостевого окружения инициировать крах ядра хост-системы.

[rakeev]

протестированы на последних версиях пакетов в дистрибутивах Debian Lenny

5.0.51 пятилетней давности? ^_^

[BeLove]

5.5 ветке тоже 5 лет?

[rakeev]

А в ленни есть 5.5? 5.1 максимум, и то из backports.

[borman]

>протестированы на последних версиях пакетов в дистрибутивах Debian Lenny

скоро таким темпом пойдут 0day для win98

[litos]

Debian Lenny насколько мне известно уже не поддерживается год и те, кто до сих пор его используют — ССЗБ, не в MySQL уязвимость, так в чем-то другом будет…

[MaksimMukharev]

Еще бы было так просто его обновить. )

[AntonioK]

С FreeBSD 6.x-RC до 9.0-RELEASE тоже без бубна не обновиться. И с Windows 98 до Windows 7 в один прыжок — никак.

Не аргумент.

(6.x реально крутилась на вирутальном хостинге у ВалуйХоста ещё года полтора назал, сам видел)

[MaksimMukharev]

Как сказать «не аргумент». Если там все работает и простой крайне не желателен, то это еще какой аргумент.

[AntonioK]

Как обойтись без простоя — это вопрос квалификации админа. В случае виртуального хостинга задача решается элементарно и почти бесплатно.