标题: MySQL InnoDB拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-11-21 09:25    标题: MySQL InnoDB拒绝服务

来源

secunia.com

软件名

MySQL 4.x
MySQL 5.x

描述

这可恶意导致拒绝服务
InnoDB引擎中的确认错误，可通过特定的"CONTAINS"声明崩溃数据库服务器

成功执行需要"ALTER"权限

该漏洞在version 5.1.17, 5.0.44, 和4.1.20中已经确认，其它版本可能也受到影响

解决方案

厂商只允许"ALTER"权限的用户来访问受影响的系统

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn