受影响系统：

MySQL AB MaxDB 7.5.00.23

不受影响系统：

MySQL AB MaxDB 7.5.00.26

周详描述：

MySQL的MaxDB是SAP AG开放源码数据库SAP DB的增强版本，是对MySQL数据库服务器的补充。

远程利用MySQL MaxDB中的栈溢出漏洞可能允许攻击者以系统权限执行任意代码。漏洞起因是没能正确的处理包含有百分号（％）的HTTP GET请求。假如攻击者能够发布指定了百分号的HTTP GET请求，而请求后有超长字符串做为文档参数，就可能发生栈溢出。攻击者必须发送大约4,000字节的长度才能覆盖进程SEH。攻击者还可能覆盖程式保存的指令指针。

补丁下载：

http://dev.mysql.com/downloads/maxdb/7.5.00.html