MySQL 嚴重 Bug – 使用者登陸漏洞

Security vulnerability in MySQL/MariaDB 在知道使用者名稱的情況下（如root），直接反覆重試（平均大約256次）即可登入。

受影響的版本：

All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.

詳情請點擊這裡

============== 補充說明 ==================

這個 Bug 在官方編譯的版本中沒有發現。如果你是下載的源碼，然後自己編譯的就有可能遇到這個問題。

這個問題和 memcmp() 這個函數的傳回值有關係。目前知道的情況來看，gcc 內建的 memcmp 是安全的，BSD libc 的 memcmp 是安全的。Linux glibc sse 最佳化過的 memcmp 會有這個問題。

shell:

$ for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done
mysql>