Digitoday

MySQL:n SAP-tietokannasta löytyi kaksi reikää

Julkaistu:

MySQL:n MaxDB-tietokantaohjelmistosta on löytynyt kaksi vakavaa ylivuotoaukkoa.

Toiselle haavoittuvuuksista julkaistiin hyväksikäyttömenetelmä nopeasti korjauksen julkaisun jälkeen.

MaxDB on avoimen lähdekoodin tietokantaratkaisu, jonka kaupalliset oikeudet MySQL osti SAP:ltä vuonna 2003. Aikaisemmin SAP DB -nimellä tunnettu tietokanta tukee kaikkia mySAP ja SAP R/3 -ratkaisuja. SAP:n mukaan MaxDB-asennuksia on tehty maailmalla jo yli 5 000.

MaxDB:n haavoittuvuudet löysi nimettömänä pysyttelevä henkilö, kertoo haavoista tiistaina varoittanut iDefense. Yhtiön mukaan molemmat haavoittuvuudet liittyvät web-ylläpitopalvelun pyyntöjen puutteelliseen rajojen tarkistukseen.

Haavoittuvuuksien avulla hyökkääjä voi suorittaa omia komentojaan system-tason oikeuksilla. Metasploit-projekti julkaisi tiistaina hyödyntämismenetelmän toiselle aukoista.

iDefense neuvoo päivittämään tietokannan versioon 7.5.00.26.

Yhtiö myös huomauttaa, ettei web-ylläpitopalvelun pitäisi hyväksyä yhteyksiä tuntemattomista osoitteista tai kuunnella portteja, joihin on yhteys ulkoverkosta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    2. 2

      Seksiskandaali sakenee: Game of Thrones -kaunotar paljasti, mitä Harvey Weinstein teki hississä – matka hotellihuoneeseen katkesi

    3. 3

      Testaa! Helppo 3 liikkeen kuntotesti paljastaa, oletko siinä kunnossa, missä sinun pitäisi ikäiseksesi olla

    4. 4

      Video: Lentäjältä hurja temppu Air Berlinin viimeisellä Yhdysvaltain-lennolla – ”Manööveri voi olla epätavallinen...”

    5. 5

      Halvaantunut Jari Mönkkönen pääsi kotiin 15 kuukautta kohtalokkaan voltin jälkeen – ”Hänen luonteensa on ollut ihan uskomaton”

    6. 6

      Voice: Manuela Bosco ja Tuure Kilpeläinen seurustelevat

    7. 7

      Windows-käyttäjä: päivitä Flash Player välittömästi

    8. 8

      Mitä soten valinnanvapaudesta sovittiin? ”Ei voi kävellä lääkäriasemalle ja sanoa, että haluan palvelusetelin”

    9. 9

      Facebookin yksityisviesteissä leviää taas haittaohjelmia – älä avaa kaverilta tullutta Youtube-linkkiä

    10. 10

      Joukko lääkäreitä ei uskalla paljastaa sivutyötään – poikii jopa vihapostia

    11. Näytä lisää
    1. 1

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    2. 2

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    3. 3

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    4. 4

      Mies yritti iskeä plusmalli Marjaanaa yökerhossa – ei saanut vastakaikua: lyttäsi järkyttävällä tavalla

    5. 5

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    6. 6

      Helsinkiläinen Diana, 43, on geneettisesti sekä mies että nainen – päivittäin viestejä innostuneilta miehiltä

    7. 7

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    8. 8

      TM: Näin käy, jos Audin, Seatin, Skodan tai VW:n öljyä syövän moottorin jättää korjaamatta – ja lisää vain halvinta mahdollista öljyä

    9. 9

      Olympiavoittaja rikkoi hiljaisuuden 27 vuoden jälkeen – kertoi joutuneensa 15-vuotiaana lajilegendan raiskaamaksi

    10. 10

      Entinen F1-kuski Johnny Herbert vertaa Mika Saloa ja Mika Häkkistä – ”Kun hänen kanssaan puhui, ajautui riitaan”

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. 6

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    7. 7

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Niklas Herlin on kuollut

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    2. 2

      Seksiskandaali sakenee: Game of Thrones -kaunotar paljasti, mitä Harvey Weinstein teki hississä – matka hotellihuoneeseen katkesi

    3. 3

      Testaa! Helppo 3 liikkeen kuntotesti paljastaa, oletko siinä kunnossa, missä sinun pitäisi ikäiseksesi olla

    4. 4

      Video: Lentäjältä hurja temppu Air Berlinin viimeisellä Yhdysvaltain-lennolla – ”Manööveri voi olla epätavallinen...”

    5. 5

      Halvaantunut Jari Mönkkönen pääsi kotiin 15 kuukautta kohtalokkaan voltin jälkeen – ”Hänen luonteensa on ollut ihan uskomaton”

    6. Näytä lisää
    1. 1

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    2. 2

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    3. 3

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    4. 4

      Mies yritti iskeä plusmalli Marjaanaa yökerhossa – ei saanut vastakaikua: lyttäsi järkyttävällä tavalla

    5. 5

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. Näytä lisää