|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
曾经的功能列表可能会迅速变得过时了。而且,有些功能对有的应用程序非常重要,但是对别的应用程序则不一定。mysql|平安|程序|数据|数据库MySQL公司公布了一个平安更新,以修复其客户端-服务器协定中的毛病,这些毛病大概会让歹意打击者使用缓冲区溢出的毛病取得敏感信息。
这家开放源代码公司本周早些时分公布了其MySQL5.0.21版的更新程序。此次更新是为懂得决5.1.9、5.0.20、4.1.18、4.0.26版和先前版本的数据库服务器软件里的平安毛病。
平安研讨公司FrSIRT将这些毛病评价为“中等”水平的风险。客岁晚些时分推出的MySQL5.0版被以为利用局限普遍。
FrSIRT以为,这三个平安毛病中的一个触及缓冲区溢堕落误,这可以被打击者用来在用户的体系上实行恣意命令。
别的两个毛病在输出信息产生考证毛病的时分被使用。这些毛病可以让打击者从毛病信息里取得体系的部份内存(信息)。
”由于MySQL已经是一个运行了众多知名Web2.0网站的数据,包括Craigslist、Digg、Wikipedia和Google等,或许我们可以说每一个Web2.0公司实质上是一个使用MySQL数据库的公司。 |
|