跳至主內容

MySQL 遠端執行程式碼漏洞

最後更新 2014年02月04日 16:15 發佈日期: 2014年02月04日 856 觀看次數

風險: 高度風險

類型: 伺服器 - 數據庫伺服器

類型: 數據庫伺服器

在 MySQL 發現漏洞,遠端使用者可利用漏洞在目標系統上執行任意程式碼。

 

遠端伺服器可發送特製的伺服器版本數值字串,觸發 'client/mysql.cc' 內的緩衝區滿溢及導致客戶端終止或在目標系統上執行任意程式碼。

 

注意:暫時未有由軟件供應商提供的修補程式。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • MySQL

解決方案

  • 暫時未有由軟件供應商提供的修補程式

漏洞識別碼


資料來源


相關連結