MySQL空2进制字符串远程拒绝服务漏洞

发布时间:2008-09-10
SBEUGID:SEBUG-20080914042
影响版本:
MySQL AB MySQL 6.0.4
MySQL AB MySQL 5.1.23
MySQL AB MySQL 5.0.60
漏洞描述:
BUGTRAQ ID: 31081
CVE ID：CVE-2008-3963
CNCVE ID：CNCVE-20082358

MySQL是一款开放源代码的数据库应用程序。
MySQL处理空两进制值存在问题，远程攻击者可以利用漏洞使服务程序崩溃。
通过Mysql客户端提交如下查询:
select b'';
可导致服务程序崩溃。

<* 参考

*>
SEBUG安全建议:


可升级到最新版本：
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-26.html
http://dev.mysql.com/doc/refman/6.0/en/news-6-0-6.html