Fedora 13：mod_auth_mysql-3.0.0-12.fc13（2011-0114）

high Nessus プラグイン ID 51948

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新は、mod_auth_mysql のセキュリティ問題を修正します。

mod_auth_mysql がマルチバイトでエンコードされた特定の文字列をエスケープする方法に欠陥が見つかりました。mod_auth_mysqlがマルチバイト文字セットを使用するように構成されており、文字エンコードの一部としてバックスラッシュ（「\」）が許可されていた場合、リモートの攻撃者は、任意のSQLコマンドをログインリクエストに注入することがあります。（CVE-2008-2384）

注：この欠陥は、AuthMySQLCharacterSet が影響を受けるいずれかのマルチバイト文字セットを使用するように構成されている、デフォルト以外のインストールにのみ影響を与えていました。AuthMySQLCharacterSet 構成オプションを使用しないインストールでは、この欠陥に対して脆弱ではありませんでした。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。