CVE:CVE-2010-2008
CNNVD:CNNVD-201007-127
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
MySQL 5.1.48之前版本存在漏洞。具有修改数据库特权的远程认证用户可以借助紧接#mysql50#字符串后为.(点)，..(点 点)，../(点 点 斜杠)或者类似序列的ALTER DATABASE命令，以及导致MySQL将一些目录移动到服务器数据目录的UPGRADE DATA DIRECTORY NAME命令导致服务拒绝(服务器崩溃和数据库丢失)。
solution:Upgrade oracle mysql to a higher version than 5.1.48,and avoid the version (,5.1.48); Upgrade canonical ubuntu_linux to a higher version than 6.06,8.04,9.10,10.04,10.10,11.04,11.10,and avoid the version 6.06,8.04,9.10,10.04,10.10,11.04,11.10; Upgrade fedoraproject fedora to a higher version than 13,and avoid the version 13