发现MySQL和MariaDB在特定版本中存在安全漏洞，允许在已知用户名（如root）的情况下通过反复尝试登录。受影响的版本包括所有MySQL版本至5.1.61、5.2.11、5.3.5、5.5.22以及MariaDB版本从5.1.62、5.2.12、5.3.6、5.5.23开始不受影响。更多信息见：[链接]
Security vulnerability in MySQL/MariaDB 在知道用户名的情况下（如root），直接反复重试（平均大约256次）即可登入。
受影响的版本：
All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.
详情请点击[url]http://seclists.org/oss-sec/2012/q2/493[/url]
受影响的版本：
All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.
详情请点击[url]http://seclists.org/oss-sec/2012/q2/493[/url]
扫一扫
92
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
