发布日期：2014-01-17
更新日期：2014-02-10

受影响系统：

Oracle MySQL < 5.5.35

描述：

---

BUGTRAQ  ID: 65298
CVE(CAN) ID: CVE-2014-0001

Oracle MySQL Server是一个轻量的关系型数据库系统。

Oracle MySQL、MariaDB 5.5.35之前版本的client/mysql.cc在实现上存在缓冲区溢出漏洞，超长的服务器版本字符串可触发拒绝服务，任意代码执行。

<*来源：Garth Mollett
  *>

建议：

---

厂商补丁：

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.oracle.com/technetwork/topics/security/
http://bazaar.launchpad.net/~maria-captains/maria/5.5/revision/2502.565.64

浏览次数：3952
严重程度：0（网友投票）