설명

• 침입자는 수행중인 mSQL Database 서버시스템에 권한없는 접근을 얻을 수 있다.
• mSQL서버 소프트웨어 msqld, msql2d는 mSQL서버에서 제공된 것보다 큰 스트링을 포함하는 질의(Query) 생성에서 침입자는 스택에 덮어쓰기를 하여 임의의 코드로 수행될 수 있다.

해결책

• 다음을 참조바랍니다.
  (mSQL 2.0-rel and mSQL2.0.1)
  ftp://ftp.secnet.com/pub/patches/msql2-patches.tar.gz
• 기타 관련된 정보는 다음을 참조하십시오.
  http://www.hughes.com.au