CVE-2009-4028

The vio_verify_callback function in viosslfactories.c in MySQL 5.0.x before 5.0.88 and 5.1.x before 5.1.41, when OpenSSL is used, accepts a value of zero for the depth of X.509 certificates, which allows man-in-the-middle attackers to spoof arbitrary SSL-based MySQL servers via a crafted certificate, as demonstrated by a certificate presented by a server linked against the yaSSL library.

• mysql mysql (<= 5.0.87) • mysql mysql 5.0.0 • mysql mysql 5.0.1 • mysql mysql 5.0.2 • mysql mysql 5.0.3 • mysql mysql 5.0.4 • mysql mysql 5.0.5 • mysql mysql 5.0.5.0.21 • mysql mysql 5.0.10 • mysql mysql 5.0.15 • mysql mysql 5.0.16 • mysql mysql 5.0.17 • mysql mysql 5.0.20 • mysql mysql 5.0.22.1.0.1 • mysql mysql 5.0.24 • mysql mysql 5.0.30 • mysql mysql 5.0.36 • mysql mysql 5.0.44 • mysql mysql 5.0.54 • mysql mysql 5.0.56 • mysql mysql 5.0.60 • mysql mysql 5.0.66 • mysql mysql 5.0.82 • mysql mysql 5.0.84 • mysql mysql 5.1.5 • mysql mysql 5.1.23 • mysql mysql 5.1.31 • mysql mysql 5.1.32 • mysql mysql 5.1.34 • mysql mysql 5.1.37 • oracle mysql 5.0.0 • oracle mysql 5.0.3 • oracle mysql 5.0.6 • oracle mysql 5.0.7 • oracle mysql 5.0.8 • oracle mysql 5.0.11 • oracle mysql 5.0.12 • oracle mysql 5.0.13 • oracle mysql 5.0.14 • oracle mysql 5.0.18 • oracle mysql 5.0.19 • oracle mysql 5.0.21 • oracle mysql 5.0.22 • oracle mysql 5.0.23 • oracle mysql 5.0.25 • oracle mysql 5.0.26 • oracle mysql 5.0.27 • oracle mysql 5.0.30 • oracle mysql 5.0.32 • oracle mysql 5.0.33 • oracle mysql 5.0.37 • oracle mysql 5.0.38 • oracle mysql 5.0.41 • oracle mysql 5.0.42 • oracle mysql 5.0.45 • oracle mysql 5.0.50 • oracle mysql 5.0.51 • oracle mysql 5.0.52 • oracle mysql 5.0.75 • oracle mysql 5.0.77 … and 43 more