甲骨文通过5.5.52 MySQL 5.6。通过5.6.33 x, 5.7。通过5.7.15 x;MariaDB 5.5.51之前,10.0。10.1 x 10.0.27之前,。x 10.1.17之前;和Percona服务器5.5.51-38.1之前,5.6。5.7 x 5.6.32-78.0之前,。x之前5.7.14-7允许本地用户创建任意配置和绕过某些保护机制通过设置配置general_log_file在my . cnf中所做。注意:这个可以利用执行任意代码malloc_lib根权限的设置。注意:影响MySQL版本信息是从2016年10月甲骨文的CPU。甲骨文并没有对第三方声称,这个问题在MySQL 5.5.52默默地修补,5.6.33,5.7.15。 |