标题: MySQL ExtractValue() and UpdateXML() Scalar XPath拒绝服务 [打印本页]

---

作者: pioneer     时间: 2009-3-19 11:45    标题: MySQL ExtractValue() and UpdateXML() Scalar XPath拒绝服务

来源

secunia.com

软件名

MySQL 5.x

描述

处理包含scalar FilterExp表达式的XPath表达式时的一个错误可通过引用特定的XPath表达式的"ExtractValue()"或"UpdateXML()" 函数来使有漏洞的服务器崩溃
该漏洞在V5.1.15和V5.1.30中已经报告，其它版本可能也受到影响

解决方案

更新到V5.1.32

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn