关于Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80254）的预警提示

发布者：网络安全和信息化领导小组办公室发布时间：2021-11-05浏览次数：2586

一、漏洞详情

Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。

Oracle MySQL Server 8.0.26及更早版本中的Server:Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Oracle MySQL Server <=8.0.26

三、修复建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.oracle.com/security-alerts/cpuoct2021.html