CVE:CVE-2008-3963
CNNVD:CNNVD-200809-146
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。
MySQL 5.0.66之前的5.0版本、5.1.26之前的5.1版本和6.0.6之前的6.0版本中存在格式化字符串错误漏洞。该漏洞源于网络系统或产品接收外部格式化字符串作为参数时，对参数类型、数量等过滤不严格。
solution:Upgrade mysql mysql to a higher version than 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.5.0.21,5.0.10,5.0.15,5.0.16,5.0.17,5.0.20,5.0.22.1.0.1,5.0.24,5.0.30,5.0.36,5.0.44,5.0.54,5.0.56,5.0.60,5.1.5,5.1.23,and avoid the version 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.5.0.21,5.0.10,5.0.15,5.0.16,5.0.17,5.0.20,5.0.22.1.0.1,5.0.24,5.0.30,5.0.36,5.0.44,5.0.54,5.0.56,5.0.60,5.1.5,5.1.23; Upgrade oracle mysql to a higher version than 5.0.0:alpha,5.0.6,5.0.23,5.0.25,5.0.26,5.0.30:sp1,5.0.32,5.0.33,5.0.38,5.0.41,5.0.42,5.0.45,5.0.50,5.0.51,5.0.52,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.6,5.1.7,5.1.8,5.1.9,5.1.10,5.1.11,5.1.12,5.1.13,5.1.14,5.1.15,5.1.16,5.1.17,5.1.18,5.1.19,5.1.20,5.1.21,5.1.22,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,and avoid the version 5.0.0:alpha,5.0.6,5.0.23,5.0.25,5.0.26,5.0.30:sp1,5.0.32,5.0.33,5.0.38,5.0.41,5.0.42,5.0.45,5.0.50,5.0.51,5.0.52,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.6,5.1.7,5.1.8,5.1.9,5.1.10,5.1.11,5.1.12,5.1.13,5.1.14,5.1.15,5.1.16,5.1.17,5.1.18,5.1.19,5.1.20,5.1.21,5.1.22,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4