OpenForum RSS: Вышел релиз MySQL Community Server 5.1.32 с исправлением уязвимости

OpenForum RSS: Вышел релиз MySQL Community Server 5.1.32 с исправлением уязвимости https://www.opennet.ru/openforum/vsluhforumID3/50322.html Вышел (http://permalink.gmane.org/gmane.comp.db.mysql.announce/461) релиз комьюнити сборки MySQL 5.1.32 (http://dev.mysql.com/downloads/), содержащей исправления обнаруженных с момента первого стабильного релиза MySQL 5.1.30 (http://www.opennet.ru/opennews/art.shtml?num=19115) ошибок и устранение проблемы безопасности (http://secunia.com/advisories/34115/).<br><br><br>Уязвимость позволяла осуществить отказ в обслуживании (крах сервера) при обработке функциями ExtractValue() и UpdateXML() некорректного XPath выражения. Кроме того, исправлено несколько проблем, приводивших к краху процесса MySQL:<br><br><br><br>- Крах при использовании символа '%' в теле SQL запроса;<br><br>- Крах при использовании пользовательской переменной в тригерре, в случае вызова функции C API mysql_change_user();<br><br>- Крах при выполнении запросов вида NAME_CONST(.. COLLATE ...) в случае наличия проблем с приведением типов;<br><br>- Крах при выполнении REPAIR TABLE для сжатых MyISAM таблиц;<br><br>- Крах при обработке оптимизатором н...<br><br>URL: http://permali Вышел релиз MySQL Community Server 5.1.32 с исправлением уяз... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/50322.html#4 Fri, 06 Mar 2009 15:19:32 GMT сталкивался с этой проблемой. проявлялся не всегда а эпизодически, на тех же самых запросах.<br> Вышел релиз MySQL Community Server 5.1.32 с исправлением уяз... (hamst) https://www.opennet.ru/openforum/vsluhforumID3/50322.html#3 Fri, 06 Mar 2009 12:33:39 GMT Тёзка, дык вы бы баг почитали, прежде чем каментить.<br>http://bugs.mysql.com/bug.php?id=42634<br> Вышел релиз MySQL Community Server 5.1.32 с исправлением уяз... (хзхз) https://www.opennet.ru/openforum/vsluhforumID3/50322.html#2 Thu, 05 Mar 2009 21:01:51 GMT Это всё не так.<br><br>mysql> use mysql;<br>Database changed<br><br>mysql> select Host,User from user where user like '%';<br>+-----------+------+<br>| Host | User |<br>+-----------+------+<br>| 127.0.0.1 | root | <br>| localhost | | <br>| localhost | root | <br>| ripn4 | | <br>| ripn4 | root | <br>+-----------+------+<br>5 rows in set (0.00 sec)<br><br>mysql> select version();<br>+------------+<br>| version() |<br>+------------+<br>| 5.1.30-log | <br>+------------+<br>1 row in set (0.00 sec)<br> Вышел релиз MySQL Community Server 5.1.32 с исправлением уязвимости (vadiml) https://www.opennet.ru/openforum/vsluhforumID3/50322.html#1 Thu, 05 Mar 2009 20:34:01 GMT > Крах при использовании символа '%' в теле SQL запроса;<br><br>Любой like убивал сервер.<br>И с такой ошибкой выпустили релиз ...<br>Это только на альфу тянуло.<br>