发布日期：

2003年2月20日

受影响系统：

MySQL
MySQL-client
MySQL-shared 

周详描述：

    EnGarde Secure Linux是一套注重网络安全的Linux发布版本，能够提供Web，DNS，
e-mail，数据库，电子商务等一系列安全的Internet服务，还拥有开放源代码的安全工具。

    MySQL进程中的double free()存在安全漏洞，允许攻击者窃取合法用户帐号攻击MySQL客户端系统，使服务器崩溃。攻击者要利用此漏洞进行攻击行为，必须获得合法的用户帐号。

解决方案：

EnGarde Professional 版本的用户能够使用Guardian Digital Secure Network自动升级系统。

EnGarde Community版本的用户能够查找下列网址升级最新的版本：
ftp://ftp.engardelinux.org/pub/engarde/stable/updates/
http://ftp.engardelinux.org/pub/engarde/stable/updates/

EnGarde Secure Linux Community最新补丁版本如下：

Source Packages:

     SRPMS/MySQL-3.23.36-1.0.22.src.rpm
        MD5 Sum: 0e29acc9b6de43aa36c39a45b51f50ee

Binary Packages:

     i386/MySQL-3.23.36-1.0.22.i386.rpm
        MD5 Sum: 5326e9561a5fa3a4fe141f85eaf952cc

     i386/MySQL-client-3.23.36-1.0.22.i386.rpm
        MD5 Sum: d85c85c2e0aaddab775e616208ce81c6

     i386/MySQL-shared-3.23.36-1.0.22.i386.rpm
        MD5 Sum: 0226c8ee2d6d196130f730ce3fed3568

     i686/MySQL-3.23.36-1.0.22.i686.rpm
        MD5 Sum: 8346d78f2a51c24372e0561be75896ce

     i686/MySQL-client-3.23.36-1.0.22.i686.rpm
        MD5 Sum: 4a955ebf6e116a5df38653bd9f27d6cd

     i686/MySQL-shared-3.23.36-1.0.22.i686.rpm
        MD5 Sum: 2a5a37357c64bb067be740f95aa1b93a

安装升级补丁注意事项：

    安装升级补丁之前请确保系统启动到“standard”中，或禁止LIDS。

    禁止LIDS请执行命令：# /sbin/lidsadm -S -- -LIDS_GLOBAL

    安装升级补丁请执行命令：# rpm -Uvh files

    您必须通过此命令立即升级LIDS配置：# /usr/sbin/config_lids.pl

    重新启动LIDS请执行命令：# /sbin/lidsadm -S -- +LIDS_GLOBAL

    要确定最新补丁程式的版本号请执行命令：# rpm -Kv files

相关链接：

http://marc.theaimsgroup.com/?l=bugtraq&m=104576039217521&w=2