久久免费精品国产-国产婷婷色一区二区三区在线-91在线一区,亚洲乱码一区av黑人高潮,精品久久久久免费极品大片,久久一级精品视频

跳轉(zhuǎn)到主要內(nèi)容

MySQL嚴(yán)重 Bug - 用戶(hù)登陸漏洞

  Security vulnerability in MySQL/MariaDB 在知道用戶(hù)名的情況下(如root),直接反復(fù)重試(平均大約256次)即可登入。
  受影響的版本:
  All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
  MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
  MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.
============== 補(bǔ)充說(shuō)明 ==================
  這個(gè) Bug 在官方編譯的版本中沒(méi)有發(fā)現(xiàn)。如果你是下載的源碼,然后自己編譯的就有可能遇到這個(gè)問(wèn)題。
  這個(gè)問(wèn)題和 memcmp() 這個(gè)函數(shù)的返回值有關(guān)系。目前知道的情況來(lái)看,gcc 自帶的 memcmp 是安全的,BSD libc 的 memcmp 是安全的。Linux glibc sse 優(yōu)化過(guò)的 memcmp 會(huì)有這個(gè)問(wèn)題。