在 3.23.2 之后及 3.23.31 之前的所有 MySQL 版本中存在一个安全问题。问题是，任何用户都可以执行 SHOW GRANTS 命令，从而使得任何拥有 MySQL 帐户的人都可以从 mysql.user 表中获得经加密的密码。新的 3.23.31 版修复了此问题。

由于库的变更，以前公布的 PHP 更新 (MDKSA-2001:013) 也已更新，使得 php-mysql 模块支持此 MySQL 新版本。它还修正了程序包中的升级脚本，但您仍需要验证 /etc/httpd/conf/httpd.conf Apache 配置文件中否启用了 PHP 支持，并验证 etc/php.ini 文件中是否已取消注释安装的模块。

更新：

以前版本的 MySQL 还受到缓冲区溢出问题的影响，该问题在近期版本中已得到修正。此更新修复 Linux- Mandrake 7.1 和 Corporate Server 1.0.1 随附的 MySQL 程序包中的缓冲区溢出问题。

检测

Mandrake Linux 安全公告：MySQL (MDKSA-2001:014-1)

high Nessus 插件 ID 61888

未找到变更日志