MySQL身份认证漏洞 升级到5.5.24可修正
来源：站长家园 发布时间：2012-07-11 15:54:09
标签：
Security vulnerability in MySQL/MariaDB 在知道用户名的情况下(如root)，直接反复重试(平均大约256次)即可登入。
受影响的版本：
All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.
============== 补充说明 ==================
这个 Bug 在官方编译的版本中没有发现。如果你是下载的源码，然后自己编译的就有可能遇到这个问题。
这个问题和 memcmp() 这个函数的返回值有关系。目前知道的情况来看，gcc 自带的 memcmp 是安全的，BSD libc 的 memcmp 是安全的。Linux glibc sse 优化过的 memcmp 会有这个问题。
0
投稿猜你喜欢
- 在JavaScript中存在这样两种原始类型:Null与Undefined。这两种类型常常会使JavaScript的开发人员产生疑惑，在什么
简介你手中的这本《JavaScript王者归来》不仅是一本传播知识的书，更是一本求道的书。本书分为五个部分循序渐进地与读者讨论了JavaSc- 概述从前面的对Python基础知识方法介绍中，我们几乎是围绕Python内置方法进行探索实践，比如字符串、列表、字典等数据结构的内置方法，和
- 1 解决方案【方案一】载入模型结构放在全局，即tensorflow会话外层。'''载入模型结构:最关键的一步'
- 1.了解oracle外部表 外部表定义：结构被存放在数据字典，而表数据被放在OS文件中的表 作用：在数据库中查询OS文件的数据，还可以将OS
- Vue-validator 是Vue的表单验证插件，供大家参考，具体内容如下Vue版本： 1.0.24 Vue-validator版本： 2
- 本文实例为大家分享了python人民币大小写转换的具体代码，供大家参考，具体内容如下大家应该都知道，银行打印账单有时候会跟上人民币的阿拉伯数
- 默认情况下IDE goland 是不支持protobuf协议文件类型".proto"的，为了更快高效的编写proto文件
- 本文实例讲述了flask 框架操作MySQL数据库。分享给大家供大家参考，具体如下：一、创建数据库表格"""C
- 前言Martin(Bob大叔)曾在《代码整洁之道》一书打趣地说：当你的代码在做 Code Review 时，审查者要是愤怒地吼道：“What
- 在一般的MIS应用中，会有大量的报表，此时我们可以在后台数据库编写相应的视图或存储过程，用ASP通过ADO调用以完成报表工作。下面用一个例子
- 无论是我们上学时还之后的工作中，基本都需要用到电子证件照片，这类照片基本都对照片尺寸、背景色有要求，本文我们来看一下如何只用不到 20 行
- 本周SELECT b.item,IFNULL(a.COUNT,0) AS VALUEFROM ( SEL
- 需求：根据医保中心的文档和提供的dll动态库调用相关接口下载医保中心的账单。文档：对调用dll动态库的描述，调用哪个dll文件，同时了解清楚
- Selenium 封装了现成的文件上传操作。但是随着现代前端框架的发展，文件上传的方式越来越多样。而有一些文件上传的控件，要做自动化控制会更
- 删除 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manage
- 什么是YOLOV4YOLOV4是YOLOV3的改进版，在YOLOV3的基础上结合了非常多的小Tricks。尽管没有目标检测上革命性的改变，但
- 我们能否使用一些自动化工具代替人来完成数据分析的过程呢，现有一些成熟的 AutoEDA 工具可以一定程度上完成上述过程。本文中，我将盘点常见
- SQL Server中一共提供了三个字符串截取函数：LEFT()、RIGHT()、SUBSTRING()。一、LEFT()函数函数说明如下：
- 写入：1:把gif图像文件读入内存（一个变量strTemp）。2:写入数据库。Dim binTmp() As
