MySQL AB MySQL 4.1.0-alpha
MySQL AB MySQL 4.1.0
MySQL AB MySQL 4.0.9
MySQL AB MySQL 4.0.8
MySQL AB MySQL 4.0.7
MySQL AB MySQL 4.0.6
MySQL AB MySQL 4.0.5a
MySQL AB MySQL 4.0.5
MySQL AB MySQL 4.0.4
MySQL AB MySQL 4.0.3
MySQL AB MySQL 4.0.2
MySQL AB MySQL 4.0.15
MySQL AB MySQL 4.0.14
MySQL AB MySQL 4.0.13
MySQL AB MySQL 4.0.12
MySQL AB MySQL 4.0.11
MySQL AB MySQL 4.0.10
MySQL AB MySQL 4.0.1
MySQL AB MySQL 4.0.0
MySQL AB MySQL 3.23.9
MySQL AB MySQL 3.23.8
MySQL AB MySQL 3.23.57
MySQL AB MySQL 3.23.56
MySQL AB MySQL 3.23.55
MySQL AB MySQL 3.23.54
MySQL AB MySQL 3.23.53a
MySQL AB MySQL 3.23.53
MySQL AB MySQL 3.23.52
MySQL AB MySQL 3.23.51
MySQL AB MySQL 3.23.50
MySQL AB MySQL 3.23.5
MySQL AB MySQL 3.23.48
MySQL AB MySQL 3.23.47
MySQL AB MySQL 3.23.46
MySQL AB MySQL 3.23.45
MySQL AB MySQL 3.23.44
MySQL AB MySQL 3.23.43
MySQL AB MySQL 3.23.42
MySQL AB MySQL 3.23.41
MySQL AB MySQL 3.23.40
MySQL AB MySQL 3.23.4
MySQL AB MySQL 3.23.39
MySQL AB MySQL 3.23.38
MySQL AB MySQL 3.23.37
MySQL AB MySQL 3.23.36
MySQL AB MySQL 3.23.34
MySQL AB MySQL 3.23.31
MySQL AB MySQL 3.23.30
MySQL AB MySQL 3.23.3
MySQL AB MySQL 3.23.29
MySQL AB MySQL 3.23.28 gamma
MySQL AB MySQL 3.23.28
MySQL AB MySQL 3.23.27
MySQL AB MySQL 3.23.26
MySQL AB MySQL 3.23.25
MySQL AB MySQL 3.23.24
MySQL AB MySQL 3.23.23
MySQL AB MySQL 3.23.2
MySQL AB MySQL 3.23.10
MySQL AB MySQL 3.22.32
MySQL AB MySQL 3.22.30
MySQL AB MySQL 3.22.29
MySQL AB MySQL 3.22.28
MySQL AB MySQL 3.22.27
MySQL AB MySQL 3.22.26
MySQL AB MySQL 3.20.32a
MySQL AB MySQL 3.23.49
　　- Debian Linux 3.0 
　　- Mandrake Linux 9.0 
　　- Mandrake Linux 8.2 
　　- Mandrake Linux 8.1 
　　- RedHat Linux 7.3 
　　- RedHat Linux 7.2 
　　- SuSE Linux 8.2 
　　- SuSE Linux 8.1

　　詳細(xì)描述：

　　MySQL是一款開(kāi)放源代碼關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng)。MySQL錯(cuò)誤報(bào)告工具(mysqlbug)不安全建立臨時(shí)文件，本地攻擊者可以利用這個(gè)漏洞破壞系統(tǒng)任意文件內(nèi)容，造成拒絕服務(wù)攻擊。

　　mysqlbug是錯(cuò)誤報(bào)告腳本，運(yùn)行時(shí)會(huì)啟動(dòng)文本編輯器，用戶會(huì)被提示使用模板寫入他們的錯(cuò)誤報(bào)告。問(wèn)題存在與腳本在處理用戶簡(jiǎn)單的退出文本編輯器而沒(méi)有更改漏洞報(bào)告的情況下，mysqlbug會(huì)執(zhí)行如下代碼：

--
if cmp -s $TEMP $TEMP.x
then
  echo "File not changed, no bug report submitted."
  cp $TEMP /tmp/failed-mysql-bugreport
  echo "The raw bug report exists in
/tmp/failed-mysql-bugreport"
  echo "If you use this remember that the first lines
of the report now
is a lie
.."
  exit 1
fi
--

　　會(huì)以靜態(tài)文件名建立臨時(shí)文件，因此攻擊者可以建立符號(hào)連接，當(dāng)其他用戶調(diào)用錯(cuò)誤調(diào)試時(shí)，可導(dǎo)致連接的目標(biāo)文件被破壞，本地攻擊者可以利用這個(gè)漏洞對(duì)本地系統(tǒng)進(jìn)行拒絕服務(wù)攻擊。

　　補(bǔ)丁下載：

　　http://www.mysql.com/doc/en/Installing_source_tree.html

關(guān)鍵字：MySQL、漏洞、數(shù)據(jù)庫(kù)、系統(tǒng)