最新的Mysql高危漏洞是怎么样的

本篇文章为大家展示了最新的Mysql高危漏洞是怎么样的，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。
MySQL官方最近做了一个大的安全漏洞补丁，修复了25 个安全漏洞，关于这些漏洞细节官方和媒体目前为止还有比较少的介绍和分析文章。从邮件讨论组趴到一些细节信息，在此介绍一下几个比较重要的、高危的漏洞。包括CVE-2018-2696，CVE-2018-2591和CVE-2018-2562。

CVE-2018-2696 mysql: sha256_password 认证长密码拒绝式攻击该漏洞源于MySQL sha256_password认证插件，该插件没有对认证密码的长度进行限制，而直接传给my_crypt_genhash()用SHA256对密码加密求哈希值。该计算过程需要大量的CPU计算，如果传递一个很长的密码时候，会导致CPU耗尽。而且该公式Mysql的实现中使用alloca()进行内存分配，无法对内存栈溢出保护，可能导致内存泄露、进程崩溃，从而可能实现代码执行。MySQL
CVE-2018-2562 MySQL**分区未指定的漏洞**漏洞源于 Oracle MySQL 服务器分区组件。影响5.5.58及之前版本，5.6.38及之前的版本，5.7.19及之前的版本。该漏洞允许低权限通过多种协议对服务器进行拒绝式攻击，也可以无需授权更新、插入、删除数据库中的可以访问的数据。mariadb分支版本也受该漏洞影响。CVE-2018-2591 MySQL**分区未指定的漏洞**漏洞源于 Oracle MySQL 服务器分区组件。影响5.6.38及之前的版本，5.7.19及之前的版本。该漏洞允许低权限通过多种协议对服务器进行拒绝式攻击。mariadb分支版本不受该漏洞影响。更多信息参考 ：http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html漏洞利用条件和方式:目前还未有具体的POC，但是通过漏洞介绍，三者都可以通过远程攻击。漏洞防范和修复:
1、目前Oracle官方已经最新版本，建议自建MySQL服务用户及时手工下载更新：
MySQL 5.6.39 版本：h免费云主机域名ttps://dev.mysql.com/downloads/mysql/5.6.htmlMySQL 5.7.21 版本：https://dev.mysql.com/downloads/mysql/5.7.htmlhttps://downloads.mariadb.org/2、防火墙或者云安全组限制mysql端口（默认为3306）限制mysql访问。3、建议选择Mysql开源分支mariadb，该分支完全兼容mysql并提供更多功能和性能。上述内容就是最新的Mysql高危漏洞是怎么样的，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注云编程开发博客行业资讯频道。

相关推荐: Ubuntu 创建开机自启动脚本的方法

详情请见附免费云主机域名件相关推荐: 关于网站ssl证书的简介小编给大家分享一下关于网站ssl证书的简介，希望大家阅读完这篇文章后大所收获，下面让我们一起去探讨吧！一、我们用免费的ssl证书对网站有影响吗？1、首先我们来说一下免费的ssl证书，对网站有影响吗？…