WDlinux官方论坛 » lamp|lnmp|lnamp|一键安装包 » 关于mysql爆严重的编译漏洞登录验证问题的说明

admin 发表于 2012-6-13 10:31

关于mysql爆严重的编译漏洞登录验证问题的说明

前两天,mysql爆了个较严重的编译漏洞登录验证问题
受影响版本有
All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 arevulnerable.MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.

更多详情可看  [url=http://seclists.org/oss-sec/2012/q2/493]这里[/url]
经本人测试,本官网里提供的一键安装包,未发现有此问题,其它同学也可以用如下脚本测试确认下[code]for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done[/code]直接在终端命令行上执行上面一行,如能看到提示
mysql>
则说明存在此问题,如果没任务提示或显示,则是没有问题

如果有问题的同步,可以下载新版本再编译下

liangwei 发表于 2012-6-13 18:51

ok 测试完成，我安装的是一键安装包，没有问题。


[attach]778[/attach]

itxx 发表于 2012-6-13 20:13

关注中，居然有这种神奇的事情。。

shaokun 发表于 2012-6-14 13:35

感谢 好快 啊
我的没有问题

ue214 发表于 2012-6-16 18:29

竟然有这种错误。。

Xiao伟 发表于 2012-6-18 02:36

这种的是不是就是没有影响？
[attach]805[/attach]

晋显本色 发表于 2012-6-26 09:49

木有问题喔

kideny 发表于 2012-7-6 12:06

这问题很低级，版本对就ok。

zhongjian8686 发表于 2012-8-9 11:23

这问题很低级，版本对就ok

liyh88 发表于 2012-11-25 13:32

试了下，没有问题，应该是低版本才有这问题！:handshake

cheney 发表于 2013-1-13 20:33

新人报道   谢谢指点

a1224854910 发表于 2013-1-30 15:48

[b]回复 [url=http://www.wdlinux.cn/bbs/redirect.php?goto=findpost&pid=8560&ptid=2403]6#[/url] [i]Xiao伟[/i] [/b]
没问题 没有进入mysql  那个代码就是密码 很屌额

yang900718 发表于 2013-3-8 11:39

木有问题:) 正常

rstar 发表于 2013-5-28 01:27

关注了哦。 。

shenqi 发表于 2013-6-24 12:54

测试了 没问题 也是一键安装版

zhzh8015 发表于 2013-6-24 14:53

我的wdcp现在后台都进不去，提示：MySQL Query Error:insert into wd_loginlog(name,lip,ltime,state) values('admin','110.84.190.53','1372084613',0)

是跟这个有关吗？

查看完整版本: 关于mysql爆严重的编译漏洞登录验证问题的说明