MySQL单行子选择处理特定畸形请求含拒绝服务漏洞
来源：瑞星编译 时间：2007-03-13 09:03:19
受影响系统：
MySQL AB MySQL < 5.0.37
不受影响系统：
MySQL AB MySQL 5.0.37
描述：
MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。
MySQL在处理特定畸形请求时存在漏洞，远程攻击者可能利用此漏洞在导致MySQL进程崩溃。
如果MySQL用户在字符串函数中使用了子选择的话，就会调用Item_singlerow_subselect::val_str()。由于无需分类整理单行子选择的结果，因此不会初始化所分配结构st_table中的某些字段，具体来讲是sort->io_cache字段。但如果在查询中使用了ORDER BY，就会对表格运行filesort()，filesort()中的错误处理例程在引用未初始化字段值出现段访问错误。
厂商补丁：
MySQL AB
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://dev.mysql.com/downloads/mysql/5.0.html#downloads
相关文章
- MySQL数据库中存在权限提升以及安全限制绕过漏洞
- MySQL中 Server date_format()函数拒绝服务漏洞
- MySQL开源数据库系统用户定义函数缓冲区溢出漏洞
- MySQL用户定义函数不正确过滤目录遍历字符的漏洞
- MySQL安装脚本存在以不安全方式创建临时文件漏洞