Вышел релиз MySQL 5.0.51 с исправлением уязвимости

7 декабря 2007 года

Анонсирован выход релиза СУБД MySQL 5.0.51.

В новой версии исправлена проблема безопасности, дающая возможность злоумышленнику изменить данные в системных таблицах, используя директиву "RENAME TABLE" с опциями "DATA DIRECTORY" или "INDEX DIRECTORY" указывающими на предварительно созданную символическую ссылку, указывающую на существующую системную таблицу.

Ниже некоторые интересные новшества:

• Множество исправлений связанных с работой MySQL Cluster и NDB таблицами;
• Исправлены несколько ошибок в парсере запросов, из-за которых была понижена производительность его работы;
• Новая опция—keep_files_on_create запрещающая пересоздание новых MyISAM таблиц при обнаружении на диске существующего файла с данными;
• Хранилище "EXAMPLE" теперь включается при сборке по умолчанию;
• Парсер теперь возвращает ошибку при обнаружении незакрытых комментариев вида "/*" ... "*/" (раньше допускалось незакрытие);

 

Источники

• Главная ссылка к новости (http://permalink.gmane.org/gma...)
• Страница загрузки
• CVE-2007-5925 - не исправленная ошибка в InnoDB приводящая к возможности DoS атаки
• Database crash due to ha_innodb.cc:3896: ulint convert_search_mode_to_innobase

Эта статья содержит материалы из статьи «Вышел релиз MySQL 5.0.51 с исправлением уязвимости», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.

Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

 

Комментарии:Вышел релиз MySQL 5.0.51 с исправлением уязвимости