Oracle MySQL Server 拒绝服务漏洞(CVE-2023-21912) 修复

CVE编号 公告标题和摘要 最高严重等级 受影响的软件
CVE-2023-21912 Oracle MySQL Server拒绝服务漏洞未经身份验证的远程攻击者可通过MySQL协议网络访问MySQL Server,成功利用此漏洞可导致目标MySQL Server挂起或频繁重复崩溃,造成拒绝服务攻击 重要 MySQL Server <=5.7.41 MySQL Server <=8.0.30

先备份,先备份,先备份 重要的事说三遍

修复漏洞升级到高版本就可以了。我服务器上使用的是5.7,这里使用yum升级将版本升级到5.7.42就可以了。

# 安装yum源
rpm -Uvh https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm
# 导入密钥
rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022
# 更新版本
yum update -y mysql  mysql-community-server 
posted @ 2023-04-20 10:53  时光煮酒丶  阅读(1227)  评论(5编辑  收藏  举报