MySQL 發布安全更新修補客戶端-服務器協議漏洞

MySQL 官方近日發布了一項關鍵安全更新，旨在修復其客戶端-服務器協議中存在的多個漏洞。這些漏洞可能被惡意攻擊者利用，透過緩衝區溢出手段竊取敏感信息，甚至在受害者系統上執行任意代碼。

受影響版本與修補範圍

此次更新針對的版本包括 MySQL 5.1.9、5.0.20、4.1.18、4.0.26 以及所有更早版本。MySQL 於本週早些時候釋出了 5.0.21 版本作為修補方案。自去年推出以來，MySQL 5.0 系列已被廣泛部署於生產環境中，因此此次修補的影響範圍極廣。

漏洞風險等級與技術細節

知名安全研究機構 FrSIRT 將這組漏洞評定為「中等」風險等級。根據其分析報告，三個已披露漏洞中：

• 緩衝區溢出漏洞：允許攻擊者在用戶系統上執行任意命令，屬於最嚴重的一類。
• 輸入驗證錯誤漏洞（兩個）：攻擊者可利用錯誤訊息洩露的部分系統記憶體信息，進一步偵察系統結構。

建議採取的行動

所有受影響版本的用戶應儘快升級至 MySQL 5.0.21 或更新版本。若暫時無法升級，建議在防火牆層面限制資料庫端口（預設 3306）僅對受信任的應用服務器開放，並啟用網絡層入侵檢測系統（IDS）監控異常協議交互。

MySQL 官方下載頁面：https://dev.mysql.com/downloads/