狠狠色伊人亚洲综合网站色-亚洲一区图片-HD免费看,国产精品久久777777,国产精品一v二v在线观看,亚洲欧美国产精品一区二区

跳轉(zhuǎn)到主要內(nèi)容

MySQL嚴重 Bug - 用戶登陸漏洞

  Security vulnerability in MySQL/MariaDB 在知道用戶名的情況下(如root),直接反復重試(平均大約256次)即可登入。
  受影響的版本:
  All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
  MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
  MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.
============== 補充說明 ==================
  這個 Bug 在官方編譯的版本中沒有發(fā)現(xiàn)。如果你是下載的源碼,然后自己編譯的就有可能遇到這個問題。
  這個問題和 memcmp() 這個函數(shù)的返回值有關(guān)系。目前知道的情況來看,gcc 自帶的 memcmp 是安全的,BSD libc 的 memcmp 是安全的。Linux glibc sse 優(yōu)化過的 memcmp 會有這個問題。