Security vulnerability in MySQL/¥δ✔MariaDB 在知(zhī)道(dào)用(yòng)戶名的(d↑¥'↑e)情況下(xià)(如(rú)root),直接反 ♣複重試(平均大(dà)約256次)即可(kě)登σ>↓™入。
受影(yǐng)響的(de)版本:
All MariaDB and MySQLε★↑₹ versions up to 5.1.61, 5.2.1"♦1, 5.3.5, 5.5.22 are vulnerable.
MariaDB versions from 5.1.62•÷±, 5.2.12, 5.3.6, 5.5.23 <&₩are not.
MySQL versions from 5.1.63, 5.5.24,∏♦₹ 5.6.6 are not.
============== 補充說(sh£λβuō)明(míng) =================='©
這(zhè)個(gè) Bug 在官方編譯的(de)版本中沒有(y✔ǒu)發現(xiàn)。如(rú)果你(nǐ)是(shì)下(xià)±↓載的(de)源碼,然後自(zì)己編譯的(de)就(ji₩ù)有(yǒu)可(kě)能(néng)遇到(dào)這(zhè)個(g©♦è)問(wèn)題。
這(zhè)個(gè)問(wèn)題和(hé) mem $↓♦cmp() 這(zhè)個(gè)函數(shù)的(de)返回值有∏→(yǒu)關系。目前知(zhī)道(dào)的(de)情況來(lái)看(kà'&₩¥n),gcc 自(zì)帶的(de) memcmp 是(ε§shì)安全的(de),BSD libc 的(de) memcm∏™p 是(shì)安全的(de)。Linux glibc sse 優化(huà€∞α)過的(de) memcmp 會(huì)有(yǒu)這(zhè↕γ)個(gè)問(wèn)題。