Board logo

标题: MySQL系统表信息被重写 [打印本页]

作者: pioneer     时间: 2007-12-13 10:28    标题: MySQL系统表信息被重写

来源

secunia.com

软件名

MySQL 5.x

描述

这可被恶意的当前用户操控特定数据
重命名DATA DIRECTORY 和 INDEX DIRECTORY选项的表时的一个错误,可通过特定象征性的链接来替换指定文件导致重写系统表信息

该漏洞在MySQL Community Server的V5.0.51之前的版本中已经报告

解决方案

升级到V5.0.51
http://dev.mysql.com/downloads/mysql/5.0.html#downloads




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn