Digitoday

MySQL:n moka vesitti vahvatkin salasanat

Julkaistu:

MySQL:n ja MariaDB:n haavoittuvuus iski tietokantaan kirjautumisen ytimeen. Ongelma teki tunkeutumisesta yksinkertaista.


Suositusta tietokantaohjelmistosta MySQL:stä ja sen sukulaisesta MariaDB:stä on paikattu eriskummallinen ja vakava virhe. Ongelman vuoksi haavoittuva järjestelmä saattaa hyväksyä minkä tahansa salasanan joka 256:s kerta.

– Jos haavoittuvuus on olemassa, onnistuneen luvattoman kirjautumisen todennäköisyys on 1/256, joten salasanatarkistuksen ohittaminen on käytännössä hyvin helppoa, Viestintäviraston Cert-fi-yksikkö hahmottaa.

Tietoturvayhtiö Sophos lisää, että vaikka käyttäjällä olisi hyvin vahva salasana, joka on "suolattu ja tiivistetty tuhansia kertoja", hän on silti vaarassa.

Haavoittuvuus mahdollistaa tietokantaan kirjautumisen tunnetulla käyttäjätunnuksella millä tahansa salasanalla, jos ohjelmisto on käännetty tietyssä ympäristössä tietyllä ohjelmakirjastolla.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

MariaDB ja MySQL ovat haavoittuvia seuraavasti:

Versiot 5.1.x versioon 5.1.61 asti.
Versiot 5.2.x versioon 5.2.11 asti.
Versiot 5.3.x versioon 5.3.5 asti.
Versiot 5.5.x versioon 5.5.22 asti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Pitkä ennuste julki: näin talven ensimmäiset merkit saapuvat Suomeen

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Vaeltamaan lähtenyt nuoripari löydettiin kuolleina USA:ssa – vaikuttivat syleilevän toisiaan, vieressä käsiase

    5. 5

      Heikki Kovalaisen Catherine-vaimo julkaisi kuvan 15 vuoden takaa – tältä pariskunta näytti suhteen alkuaikoina

    6. 6

      Harvinainen näky: Kaikki elossa olevat USA:n ex-presidentit saapuivat lavalle hyväntekeväisyyskonsertissa

    7. 7

      Lauri Markkanen keräsi komean tupla-tuplan NBA:n kotidebyytissään

    8. 8

      Epäilty pahoinpitely bussissa Helsingissä – useita poliisipartioita paikalle

    9. 9

      Lewis Hamilton paalupaikalle Yhdysvalloissa! Räikkönen hävisi Ricciardolle identtisellä kierrosajalla

    10. 10

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    11. Näytä lisää
    1. 1

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    2. 2

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    5. 5

      Työttömyystuki yli 8 600 e/kk – ”Heitä on muutama Suomessa”

    6. 6

      Tallinnan satamassa on paikka, joka on varkaiden suosiossa – näissä kohteissa suomalainen tulee todennäköisimmin putsatuksi

    7. 7

      Manuela Bosco julkaisi ensimmäisen yhteiskuvan Tuure Kilpeläisen kanssa – hymyilee rakkaansa kainalossa

    8. 8

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    9. 9

      Veitsihyökkäys Münchenin keskustassa, useita loukkaantunut – poliisi otti epäillyn kiinni

    10. 10

      Metsästysporukka teki pilan kokeneelle hirvimiehelle – nettiin ladattu video leviää kulovalkean tavoin

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    6. 6

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    7. 7

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    8. 8

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    9. 9

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    10. 10

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Pitkä ennuste julki: näin talven ensimmäiset merkit saapuvat Suomeen

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Vaeltamaan lähtenyt nuoripari löydettiin kuolleina USA:ssa – vaikuttivat syleilevän toisiaan, vieressä käsiase

    5. 5

      Heikki Kovalaisen Catherine-vaimo julkaisi kuvan 15 vuoden takaa – tältä pariskunta näytti suhteen alkuaikoina

    6. Näytä lisää
    1. 1

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    2. 2

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    5. 5

      Työttömyystuki yli 8 600 e/kk – ”Heitä on muutama Suomessa”

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    6. Näytä lisää