MySQL公司发布了一个安全更新，以修复其客户端－服务器协议中的错误，这些错误可能会让恶意攻击者利用缓冲区溢出的漏洞获得敏感信息。
这家开放源代码公司本周早些时候发布了其MySQL 5.0.21版的更新程序。这次更新是为了解决5.1.9、5.0.20、4.1.18、4.0.26版以及先前版本的数据库服务器软件里的安全漏洞。
安全研究公司FrSIRT将这些错误评估为“中等”程度的风险。去年晚些时候推出的MySQL 5.0版被认为使用范围广泛。
FrSIRT认为，这三个安全漏洞中的一个涉及缓冲区溢出错误，这能够被攻击者用来在用户的系统上执行任意命令。
另外两个漏洞在输入信息发生验证错误的时候被利用。这些漏洞能够让攻击者从错误信息里获得系统的部分内存（信息）。
Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved. 闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)
鄂公网安备 42011102001154号
站长：MinTao ICP备案号：鄂ICP备11006601号-18
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
