В MySQL 5.1 обнаружена уязвимость, позволяющая через запуск на выполнение специально сформированного XPath выражения в запросе, привести к аварийному завершению процесса сервера. CVE-2009-0819: sql/item_xmlfunc.cc in MySQL 5.1 before 5.1.32 and 6.0 before 6.0.10 allows remote authenticated users to cause a denial of service (crash) via an XPath expression employing a scalar expression as a FilterExpr with ExtractValue() or UpdateXML() Upstream выпустил исправление в версии 5.1.32 и старше.
Спасибо, обновил пакет. Извиняюсь за задержку. Хотелось бы узнать, кто еще хочет помогать развивать MySQL 5.1? У меня, к сожалению, руки просто не доходят.
ok
