MySQL身份认证绕过漏洞（CVE-2012-2122）

漏洞介绍 当链接MariaDB/MySQL时，输入的密码会与指望的正确密码比较，因为不正确的处理，会致使即使是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 这个缺陷的根源在于memcmp()函数老是返回-128到127（有符号字符）范围内的值。也就是说，只有在Linux系统使用SSE优化库(GNU C库)的场合下才能被利用,成功触发这一漏洞的几率约为1：256。 受影响版

>>阅读原文<<