Отказ в обслуживании в MySQL

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: MySQL 5.1.5

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую
систему. Уязвимость существует из-за ошибки в проверке входных данных при
обработке функции Date_Format. Атакующий может передать специально
сформированные данные, что приведет к отказу системы в обслуживании.

Эксплоит:

select date_format('%d%s', 1);