已发现在 MySQL 数据库服务器中存在多个问题。通过将 MySQL 升级到新的上游版本 5.1.66 解决这些漏洞，其中包括其他变更（如性能改进和数据丢失缺陷修正）。MySQL 发行说明中描述了这些变更。

此外，此上传中还修复了 CVE-2012-5611。该漏洞（分别由 Red Hat 安全响应团队的 Tomas Hoger 和“king cope”独立发现）是检查用户的数据库访问权限时 acl_get() 中基于堆栈的缓冲区溢出。经过认证的 MySQL 用户可通过使用精心构建的数据库名称，造成服务器崩溃或以 mysql 系统用户的身份执行任意代码。

检测

Debian DSA-2581-1：mysql-5.1 - 多个漏洞

high Nessus 插件 ID 63151

未找到变更日志