MySQL身份认证漏洞 升级到5.5.24可修正
来源：站长家园 发布时间：2012-07-11 15:54:09
标签：
Security vulnerability in MySQL/MariaDB 在知道用户名的情况下(如root)，直接反复重试(平均大约256次)即可登入。
受影响的版本：
All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.
============== 补充说明 ==================
这个 Bug 在官方编译的版本中没有发现。如果你是下载的源码，然后自己编译的就有可能遇到这个问题。
这个问题和 memcmp() 这个函数的返回值有关系。目前知道的情况来看，gcc 自带的 memcmp 是安全的，BSD libc 的 memcmp 是安全的。Linux glibc sse 优化过的 memcmp 会有这个问题。
0
投稿猜你喜欢
- 原作者：Jason MannInternet Magazine showed that people do not read on the
- 有时会被问到“看看XXX网站如何？”之类的问题。谈到评估，通常都是指产品级的网站，如果模式很新，了解需要花一定时间。于是，很多人又问“那么你
- asp+access用户登录代码,loginnew.asp网面包含了登录框及验证用户的代码an.mdb数据库名fd表名y_username用
CSS是制作网页效果必不可少的东西，字体的颜色定义、表格的样式定义、图片的特效等等都少不了它。但在Dr- 在文章《用CSS实现柱状图（Bar Graph）的方法总结与比较（三）》中我强调说不同浏览器对于相同元素的默认样式并不一致，这也是为什么我们
- 这个问题对于规模稍微大些的项目而言，显得尤其重要了，数据库中如果有几百个存储过程， 难道还一个个找不成，即使自己很了解业务和系统，时间长了，
- oracle命令行删除用户： connect / as sysdba; shutdown abort; startup; drop user
- 编写思路:把本地文件在客户端通过base64编码以后发送目的地.测试过程中,上传文件过大,导致超时不成功，后来经过改善.把编码分
- 数据库快照是怎样工作的可以使用典型的数据库命令CREATE DATABASE语句来生成一个数据库快照，在声明中有一个源数据库快照的附加说明。
- 问题：在安装SP4补丁的时候，老是报验证密码错误。上网查了一下资料，发现是一个小bug。按照一下操作，安装正常。SQL Server补丁安装
- <script>alert(escape("人"));alert(encodeURI("人&quo
- 嵌套模板(Nested Template)，其实就是基于另一个模板创建的模板。要创建嵌套模板，首先要保
- 在分析sIFR之前，先来快速的了解一下sIFR是什么，以及它是如何工作的。sIFR表示scalable Inman Flash Replac
- 1. ASCII 返回与指定的字符对应的十进制数; SQL> select ascii(A) A,ascii(a) a,ascii(0
- 如何在网站上提供音乐下载？为用户提供歌曲下载，一般有两种方式，一是直接通过Http，浏览器下载，二是通过ftp协议下载。我们来用Http和浏
- Juan Pablo De Gregorio 的 原文很多人都问我如何为一本杂志、一份报纸、一张海报、一份简报或是一份出版物选择
- MySQL Group By用法我们现在回到函数上。记得我们用 SUM 这个指令来算出所有的 Sales (营业额)吧!如果我们的需求变成是
- 删除单条记录 代码如下:id = saferequest("id") sql="
- 【译者的话】 作为一家非盈利性的防止青少年 * 的机构， Five Alive 希望拥有一个独特的标志来配合机构的宣传。他们决定在网站上通过竞
- 看到有人用的PJBlog使用的是自动填写验证码，这样其实也不使用验证码基本上没有什么区别，很容易被 * ，因此在参照许多修改的基础上，找到
