MySQL Bug: Anmelden an MySQL ohne Passwort

[cybersmog]

http://www.heise.de/security/news/meldung/48888

[metrax]

Selber Schuld, wenn man >4.0 schon nutzt sag ich mal.

[cybersmog]

Sehr qualifizierter Kommentar! MySQL 4.0.x ist als Production release (recommended) eingestuft. Warum sollte man die Version dann nicht benutzen?

Der selbe Bug hätte genauso gut auch in einer 3er Version auftauchen können!

[Joe User]

Er schrieb >4.0 - Wer lesen kann...

[vpn-user]

Naja aber >4.0 trift auch für die aktuelle stable 4.0.18 zu, oder? :)

Also: Ist die nun auch betroffen, oder nicht?

[cybersmog]

Nein, die ist nicht betroffen:

Betroffen sind nur die Entwicklerversionen von MySQL 4.1 bis einschließlich 4.1.2 und 5.0. Version 4.1.3 und die neueste 5.0-Release enthalten die Lücken nicht mehr.

[metrax]

narf. es ist antürlich alles über 4.1.0 gemeint. mpf, missverständnisse die das leben nicht braucht.

[captaincrunch]

Strenggenommen ist alles in der Serie 4.1 bis inkl. 4.1.2 betroffen. Ich hoffe, dass es jetzt auch endlich jeder verstanden hat...

SCNR

[nikon]

und auch einige der 5.x - aber wer die Produktiv nutzt ... naja, ich weiss nicht.