MySQL:n moka vesitti vahvatkin salasanat
Suositusta tietokantaohjelmistosta MySQL:stä ja sen sukulaisesta MariaDB:stä on paikattu eriskummallinen ja vakava virhe. Ongelman vuoksi haavoittuva järjestelmä saattaa hyväksyä minkä tahansa salasanan joka 256:s kerta.
– Jos haavoittuvuus on olemassa, onnistuneen luvattoman kirjautumisen todennäköisyys on 1/256, joten salasanatarkistuksen ohittaminen on käytännössä hyvin helppoa, Viestintäviraston Cert-fi-yksikkö hahmottaa.
Tietoturvayhtiö Sophos lisää, että vaikka käyttäjällä olisi hyvin vahva salasana, joka on "suolattu ja tiivistetty tuhansia kertoja", hän on silti vaarassa.
Haavoittuvuus mahdollistaa tietokantaan kirjautumisen tunnetulla käyttäjätunnuksella millä tahansa salasanalla, jos ohjelmisto on käännetty tietyssä ympäristössä tietyllä ohjelmakirjastolla.
MariaDB ja MySQL ovat haavoittuvia seuraavasti:
Versiot 5.1.x versioon 5.1.61 asti.
Versiot 5.2.x versioon 5.2.11 asti.
Versiot 5.3.x versioon 5.3.5 asti.
Versiot 5.5.x versioon 5.5.22 asti.
