MySQL 中的使用者定義函式可允許資料庫使用者造成主機上的二進位程式庫載入。對於要建立使用者定義函式的使用者，表格「mysql.func」上的插入權限是必要的。在 Windows 和可能的其他作業系統上執行時，MySQL 可能受到下列弱點影響：

- 如果要求無效的程式庫，則 Windows 函式「LoadLibraryEx」將會封鎖處理，直到伺服器上確認錯誤對話方塊為止。
 非 Windows 系統不太可能受此特別問題影響。

- MySQL 需要使用者定義程式庫包含之函式的名稱符合格式：「XXX_deinit」或「XXX_init」。不過，已知含有符合這些格式之函式的其他程式庫，當呼叫時，可造成應用程式損毀、記憶體損毀及堆疊干擾。

偵測

MySQL 使用者定義函式多個弱點

high Nessus Plugin ID 17698

找不到變更記錄