| 词条 | MySQL中Serverdate_format()函数拒绝服务漏洞 |
| 释义 | § 受影响系统 Debian Linux 3.1 MySQL AB MySQL < 5.1.6 MySQL AB MySQL < 5.0.19 MySQL AB MySQL < 4.1.18 § 不受影响系统 MySQL AB MySQL 5.1.6 MySQL AB MySQL 5.0.19 MySQL AB MySQL 4.1.18 § 描述 MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。 MySQL服务器的date_format()函数在处理用户提交的参数时存在漏洞，畸形的参数数据会导致MySQL服务器崩溃。 如果用户用特别的SQL语句调用了MySQL的date_format()函数的话，就可能导致服务器崩溃。 § 厂商补丁 Debian ------ Debian已经为此发布了一个安全公告（DSA-1112-1）以及相应补丁:DSA-1112-1：New mysql-dfsg-4.1 packages fix denial of service 链接：http://www.debian.org/security/2005/dsa-1112 MySQL AB -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.mysql.com/ |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。