yaSSL是用于实现SSL的开源软件包。 使用在MySQL 5.5.20版本、5.5.22之前的5.5.x版本以及5.1.62之前的5.1.x版本中的yaSSL中存在缓冲区溢出漏洞。通过未明向量,远程攻击者利用该漏洞执行任意代码,如VulnDisco Pack Professional 9.17。
yaSSL是用于实现SSL的开源软件包。 使用在MySQL 5.5.20版本、5.5.22之前的5.5.x版本以及5.1.62之前的5.1.x版本中的yaSSL中存在缓冲区溢出漏洞。通过未明向量,远程攻击者利用该漏洞执行任意代码,如VulnDisco Pack Professional 9.17。