MySQL 3.23.2 之後和 3.23.31 之前的所有版本皆存在一個安全性問題。問題在於，任何使用者皆可執行 SHOW GRANTS 命令，導致所有具備 MySQL 帳戶的使用者皆可從 mysql.user 表格取得加密的密碼。新的 3.23.31 版本可修正此問題。

由於程式庫變更，先前發佈的 PHP 更新 (MDKSA-2001:013) 也已更新，因此 php-mysql 模組支援這個新的 MySQL 版本。其也可更正套件中的升級指令碼，不過您仍需要驗證已在 /etc/httpd/conf/httpd.conf Apache 組態檔中啟用 PHP 支援，並驗證已在 /etc/php.ini 檔案中取消註解所安裝的模組。

更新：

前版 MySQL 也受到一個緩衝區溢位問題影響，該問題已在最新的版本中更正。此更新可修正隨 Linux- Mandrake 7.1 和 Corporate Server 1.0.1 提供的 MySQL 套件之緩衝區溢位問題。

偵測

Mandrake Linux 安全性公告：MySQL (MDKSA-2001:014-1)

high Nessus Plugin ID 61888

找不到變更記錄