MySQL sql_parse.cc远程格式串漏洞

MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。

 

MySQL的sql_parse.cc文件中的dispatch_command()函数存在格式串错误：

 

2084行：

 

  case COM_CREATE_DB:                // QQ: To be removed

    {

      char *db=thd->strdup(packet), *alias;

      HA_CREATE_INFO create_info;

 

      statistic_increment(thd->status_var.com_stat[SQLCOM_CREATE_DB],

              &LOCK_status);

      // null test to handle EOM

      if (!db || !(alias= thd->strdup(db)) || check_db_name(db))

      {

    my_error(ER_WRONG_DB_NAME, MYF(0), db ? db : "NULL");

    break;

      }

      if (check_access(thd,CREATE_ACL,db,0,1,0,is_schema_db(db)))

    break;

      [1] mysql_log.write(thd,command,packet);

      bzero(&create_info, sizeof(create_info));

      mysql_create_db(thd, (lower_case_table_names == 2 ? alias : db),

                      &create_info, 0);

      break;

    }

 

2105行：

 

  case COM_DROP_DB:                // QQ: To be removed

    {

      statistic_increment(thd->status_var.com_stat[SQLCOM_DROP_DB],

              &LOCK_status);

      char *db=thd->strdup(packet);

      /*  null test to handle EOM */

      if (!db || check_db_name(db))

      {

    my_error(ER_WRONG_DB_NAME, MYF(0), db ? db : "NULL");

    break;

      }

      if (check_access(thd,DROP_ACL,db,0,1,0,is_schema_db(db)))

    break;

      if (thd->locked_tables || thd->active_transaction())

      {

    my_message(ER_LOCK_OR_ACTIVE_TRANSACTION,

                   ER(ER_LOCK_OR_ACTIVE_TRANSACTION), MYF(0));

    break;

      }

      [2] mysql_log.write(thd,command,db);

      mysql_rm_db(thd, db, 0, 0);

      break;

    }

 

在[1]和[2]处对mysql_log.write()的调用导致了这个格式串错误。通过认证的远程攻击者可以通过提交特制的COM_CREATE_DB或COM_DROP_DB请求来触发这个漏洞，导致受影响的服务崩溃。

 

 

 

 

解决方法

厂商补丁：

 

RedHat

------

RedHat已经为此发布了一个安全公告（RHSA-2009:1289-2）以及相应补丁:

RHSA-2009:1289-2：Moderate: mysql security and bug fix update

链接：https://rhn.redhat.com/errata/RHSA-2009-1289.html

 

其它发行版

Ubuntu

http://www.ubuntu.com/usn/usn-897-1/

Debian

https://security-tracker.debian.org/tracker/CVE-2009-2446