99热精品国产一区二区在线观看-久久精品一二区-久久久久日本精品一区二区三区,99国产精品永久免费视频,久久激情网站,国产婷婷一区二区三区久久

跳轉到主要內容

MySQL嚴重 Bug - 用戶登陸漏洞

  Security vulnerability in MySQL/MariaDB 在知道用戶名的情況下(如root),直接反復重試(平均大約256次)即可登入。
  受影響的版本:
  All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
  MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
  MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.
============== 補充說明 ==================
  這個 Bug 在官方編譯的版本中沒有發現。如果你是下載的源碼,然后自己編譯的就有可能遇到這個問題。
  這個問題和 memcmp() 這個函數的返回值有關系。目前知道的情況來看,gcc 自帶的 memcmp 是安全的,BSD libc 的 memcmp 是安全的。Linux glibc sse 優化過的 memcmp 會有這個問題。