Oracle MySQL Server远程安全漏洞(CVE-2014-6491)

Oracle MySQL Server是一个轻量的关系型数据库系统。

Oracle MySQL在MySQL Server组件的实现上存在远程安全漏洞，此漏洞可通过MySQL Protocol协议利用，未经身份验证的远程攻击者可利用此漏洞影响受影响组件的机密性、完整性、可用性。该漏洞的影响版本包括：5.5.39及之前版本，5.6.20及之前版本。

解决方法

厂商补丁:

Oracle

------

Oracle已经为此发布了一个安全公告（cpuoct2014-1972960）以及相应补丁:

cpuoct2014-1972960：Oracle Critical Patch Update Advisory - October 2014

链接：http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html