MySQL 修補協議漏洞發布 5.0.21 安全更新

MySQL 官方發布安全公告，針對客戶端-服務器協議中的多個缺陷釋出 5.0.21 版本更新。此次修補涵蓋 MySQL 5.1.9、5.0.20、4.1.18、4.0.26 及更早版本，解決了可能導致敏感信息洩露與任意代碼執行的安全隱患。

漏洞概況

安全機構 FrSIRT 將風險定級為「中等」。核心漏洞包含一個緩衝區溢出缺陷，攻擊者可借此在目標系統執行任意指令；另有兩個輸入驗證錯誤，可使攻擊者從錯誤回顯中獲取部分記憶體數據。

升級建議

廣泛部署的 MySQL 5.0 系列用戶應優先安裝補丁。若環境限制無法立即升級，請採取網絡隔離、最小權限原則等緩解措施，並持續監控異常資料庫連接行為。