リモートホストにインストールされている MySQL Enterprise Server 5.0 のバージョンは、5.0.66 より前です。空のビット文字列リテラル（b"）を取り扱う際に、このようなバージョンでのバグにより、「Item_bin_string ::Item_bin_string」でサーバークラッシュが発生することがあります。単純な SELECT ステートメントを使用すると、認証されたリモートユーザーは、この問題を利用して、データベースサーバーをクラッシュし、正当なユーザーに対するサービスを拒否できます。

検出

MySQL エンタープライズサーバー 5.0 < 5.0.66 の空のビット文字列リテラルトークン SQL ステートメントの DoS

medium Nessus プラグイン ID 34162

変更ログが見つかりません