Krypton Solid

La última tecnología en raciones de 5 minutos

Problemas de solución de seguridad de MySQL Krypton Solid

MySQL ha lanzado una actualización de seguridad para corregir las fallas de su protocolo cliente-servidor que podrían permitir que un atacante malintencionado explote las vulnerabilidades de saturación del búfer y obtenga acceso a información confidencial.

Compañía de base de datos de código abierto lanzó MySQL versión 5.0.21 al principio de la semana. La actualización está diseñada para resolver fallas de seguridad en las versiones 5.1.9 del software del servidor de bases de datos; 5.0.20; 4.1.18; 4.0.26 y versiones anteriores.

Investigador de seguridad FrSIRT evalúa los defectos como riesgo «moderado».. MySQL versión 5.0, eso fue lanzado a fines del año pasado, es uso extendido.

FrSIRT señaló que uno de los tres defectos implica no exceder el búfer, que los atacantes podrían aprovechar para ejecutar comandos arbitrarios desde el sistema de un usuario.

Los otros dos defectos se pueden aprovechar cuando se produce un error de validación al introducir información. Las vulnerabilidades podrían permitir a los atacantes revelar partes de la memoria del sistema en mensajes de error.

Deja un comentario

También te puede interesar...

Analice los problemas de rendimiento de Windows 10

Fuente: RUSSELLTATEdotCOM / Getty Images Editor visual: Sarah Evans Microsoft trajo grandes cambios con Windows 10. Y con esos cambios, siguieron grandes problemas. El sistema operativo todavía es relativamente nuevo en el mundo de las

¿Volvieron las OPI tecnológicas en 2011?

Los capitalistas de riesgo están confundidos sobre si 2011, una década después del estallido de la burbuja de las puntocom, verá el regreso de las ofertas públicas iniciales (OPI) de las empresas de tecnología. Sin

Los mejores fondos de pantalla Krypton Solid

«¡Guau! ¿Dónde encontraste este fondo de pantalla?«. Fondo de alta calidad, pero no tienes idea de cómo encontrarlo los mejores fondos de pantalla para tus dispositivos. Así son las cosas, ¿no? Bueno, entonces sabes que

Cómo ajustar los canales digitales terrestres

¿Te perdiste un episodio de tu programa favorito anoche porque el canal en el que estaba ya no se veía en la televisión? ¿Sí? Bueno, puede que haya habido un cambio en las frecuencias digitales

Suiza no ha renunciado a los relojes inteligentes

La industria de los relojes inteligentes no despegó como muchos esperaban. Los mayores fabricantes de relojes Android Wear se han ralentizado con nuevos lanzamientos, el Apple Watch no se ha vendido como muchos esperaban y

Microsoft no demandará las patentes de Linux

Microsoft ha dicho que no tiene planes inmediatos de demandar después de las acusaciones de infracción de patente por parte de proveedores de código abierto. En una declaración oficial enviada por correo electrónico a Krypton

Telecom NZ investigada por incumplimiento de separación

La Comisión de Comercio de Nueva Zelanda ha decidido iniciar una investigación sobre un presunto incumplimiento de los compromisos de desinversión de Telecom New Zealand por parte de su unidad de negocios mayorista. La investigación

Espías estadounidenses sobre estudiantes extranjeros

Paranoia en Estados Unidos establece la vigilancia de la tecnología en el sector educativo … El Servicio de Inmigración y Naturalización de los Estados Unidos (INS) tiene la intención de lanzar un sistema para rastrear

Definición de To Be Announced (TBA).

¿Qué anunciar (TBA)? Ser anunciado, o TBA en el comercio de bonos, es un término que describe la liquidación oportuna de transacciones de valores respaldados por hipotecas (MBS). Los valores transmitidos emitidos por Freddie Mac,

Compromiso de Adobe: Adobe Kuler | Krypton Solid

Cuchara era una aplicación que había visto antes y se lanzó en los laboratorios el año pasado. Se menciona como la primera de muchas aplicaciones ricas de Internet por venir y parece que estas RIA