CVE-2002-0969
Yüksək
Təsvir
Win32 platformasında, 3.23.50 versiyasından əvvəlki MySQL daemon-unda (mysqld) və 4.02 versiyasından əvvəlki 4.0 beta versiyasında aşkar edilmiş bufer daşması, Windows-da "Everyone" qrupuna tam nəzarət (Full Control) hüquqları verilmiş my.ini konfiqurasiya faylındakı uzun "datadir" parametri vasitəsilə lokal istifadəçilərə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Oracle Mysql
Dərc11 okt 2002
İlk görülmə11 okt 2002
Necə düzəltmək olar
Yeniləyin
- oracle mysql3.23.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle mysql | v < 3.23.50, 4.0.0 ≤ v ≤ 4.0.2 | 3.23.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.