漏洞起因
边界条件错误
危险等级
中
影响系统
MySQL 5.5.x
MySQL 5.1.x
不受影响系统
危害
远程攻击者可以利用漏洞执行任意代码。
攻击所需条件
攻击者必须访问MySQL 。
漏洞信息
MySQL是一款流行的数据库服务程序。
MySQL yaSSL库存在一个缓冲区溢出，允许远程攻击者利用漏洞执行任意代码。此漏洞在VulnDisco Pack Professional 9.17中已经提供可利用代码。目前没有详细漏洞细节提供。
测试方法
厂商解决方案
Mysql 5.5.22和5.1.62已经修复此漏洞，建议用户下载使用：
http://www.mysql.com
漏洞提供者
vendor
评论关闭。