免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 数据库技术 › MySQL › MYSQL 打补丁的问题
最近访问板块 发新帖
查看: 21183 | 回复: 7
打印 上一主题 下一主题

MYSQL 打补丁的问题 [复制链接]

jndhy

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2014-10-27 16:29 |只看该作者 |倒序浏览
前几日，部门漏洞入侵检测，发现下面中级危险漏洞
MySQL畸形报文处理远程拒绝服务漏洞
  MySQL SELECT语句处理拒绝服务漏洞
  Oracle MySQL Server GIS Extension子组件拒绝服务漏洞（CVE-2012-0540）
  Oracle MySQL拒绝服务漏洞（CVE-2012-2749）
  MySQL CREATE TABLE调用绕过访问限制漏洞
  MySQL DROP TABLE命令符号链接攻击漏洞
  MySQL COM_FIELD_LIST命令绕过权限检查漏洞
  Oracle MySQL Server远程拒绝服务漏洞(CVE-2012-0102)
  Oracle MySQL Server远程拒绝服务漏洞(CVE-2012-0087)
  Oracle MySQL Server远程拒绝服务漏洞(CVE-2012-0485)
  Oracle MySQL Server远程拒绝服务漏洞(CVE-2012-0119)

请教各位mysql基于win2008 R2的补丁怎么打的，我怎么在官方网站http://www.mysql.com/downloads/找不到相应补丁？
还是直接下载新版本mysql覆盖完成才行？
dengbao2001

论坛徽章:
13
技术图书徽章 日期:2014-04-29 14:15:42IT运维版块每日发帖之星 日期:2015-12-12 06:20:00IT运维版块每日发帖之星 日期:2015-08-30 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-08-02 06:20:002015年亚洲杯之澳大利亚 日期:2015-04-03 15:03:12申猴 日期:2015-03-20 09:00:292015年迎新春徽章 日期:2015-03-04 09:54:452015年辞旧岁徽章 日期:2015-03-03 16:54:15季节之章：冬 日期:2015-01-20 17:08:47双子座 日期:2014-11-21 16:30:31技术图书徽章 日期:2014-07-11 16:29:08
2楼 [报告]
发表于 2014-10-27 19:06 来自手机 |只看该作者
我最近也在看MYSQL，我发觉他根本没有打补丁这个概念，如果要修复这些漏洞，必须要升级到新的版本
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dengbao2001

论坛徽章:
13
技术图书徽章 日期:2014-04-29 14:15:42IT运维版块每日发帖之星 日期:2015-12-12 06:20:00IT运维版块每日发帖之星 日期:2015-08-30 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-08-02 06:20:002015年亚洲杯之澳大利亚 日期:2015-04-03 15:03:12申猴 日期:2015-03-20 09:00:292015年迎新春徽章 日期:2015-03-04 09:54:452015年辞旧岁徽章 日期:2015-03-03 16:54:15季节之章：冬 日期:2015-01-20 17:08:47双子座 日期:2014-11-21 16:30:31技术图书徽章 日期:2014-07-11 16:29:08
3楼 [报告]
发表于 2014-10-27 19:12 来自手机 |只看该作者
补充一点，如果你上MariaDB，会更好发现这个问题，它的release notes的bug fixed部分注明了修复哪些问题，包括安全问题。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jndhy

论坛徽章:
0
4楼 [报告]
发表于 2014-10-28 11:39 |只看该作者
@dengbao2001   谢谢你的解答；
今天在设备上测试了下，发现2个mysql的版本共存，也就是说要不存在版本覆盖，5.1->5.6.21
这样跨几个版本升级，不知兼容性方面怎样，看别人的帖子说可能还要升级授权表和同步
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
action08

论坛徽章:
223
2022北京冬奥会纪念版徽章 日期:2015-08-10 16:30:32操作系统版块每日发帖之星 日期:2016-05-10 19:22:58操作系统版块每日发帖之星 日期:2016-02-18 06:20:00操作系统版块每日发帖之星 日期:2016-03-01 06:20:00操作系统版块每日发帖之星 日期:2016-03-02 06:20:0015-16赛季CBA联赛之上海 日期:2019-09-20 12:29:3219周年集字徽章-周 日期:2019-10-01 20:47:4815-16赛季CBA联赛之八一 日期:2020-10-23 18:30:5320周年集字徽章-20 日期:2020-10-28 14:14:2615-16赛季CBA联赛之广夏 日期:2023-02-25 16:26:26CU十四周年纪念徽章 日期:2023-04-13 12:23:10操作系统版块每日发帖之星 日期:2016-05-10 19:22:58
5楼 [报告]
发表于 2014-10-30 18:16 |只看该作者
漏洞扫描那些商业玩意，垃圾，

你还是用官方最新稳定版本吧，如果用linux，用系统自带的甚佳
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dengbao2001

论坛徽章:
13
技术图书徽章 日期:2014-04-29 14:15:42IT运维版块每日发帖之星 日期:2015-12-12 06:20:00IT运维版块每日发帖之星 日期:2015-08-30 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-08-02 06:20:002015年亚洲杯之澳大利亚 日期:2015-04-03 15:03:12申猴 日期:2015-03-20 09:00:292015年迎新春徽章 日期:2015-03-04 09:54:452015年辞旧岁徽章 日期:2015-03-03 16:54:15季节之章：冬 日期:2015-01-20 17:08:47双子座 日期:2014-11-21 16:30:31技术图书徽章 日期:2014-07-11 16:29:08
6楼 [报告]
发表于 2014-10-31 13:39 |只看该作者
回复 4# jndhy


MYSQL升级有个顺序的，建议你看看官方的文档，尤其是在生产数据库上


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
zsqx5e

论坛徽章:
0
7楼 [报告]
发表于 2014-10-31 17:51 |只看该作者
建议你看看官方文档，那个里面说的比较详细。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
action08

论坛徽章:
223
2022北京冬奥会纪念版徽章 日期:2015-08-10 16:30:32操作系统版块每日发帖之星 日期:2016-05-10 19:22:58操作系统版块每日发帖之星 日期:2016-02-18 06:20:00操作系统版块每日发帖之星 日期:2016-03-01 06:20:00操作系统版块每日发帖之星 日期:2016-03-02 06:20:0015-16赛季CBA联赛之上海 日期:2019-09-20 12:29:3219周年集字徽章-周 日期:2019-10-01 20:47:4815-16赛季CBA联赛之八一 日期:2020-10-23 18:30:5320周年集字徽章-20 日期:2020-10-28 14:14:2615-16赛季CBA联赛之广夏 日期:2023-02-25 16:26:26CU十四周年纪念徽章 日期:2023-04-13 12:23:10操作系统版块每日发帖之星 日期:2016-05-10 19:22:58
8楼 [报告]
发表于 2014-11-08 12:58 来自手机 |只看该作者
你好，请问有这方面的资料吗，
生产环境的问题确实复杂，容易撞坑
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP