CVE:CVE-2009-4833
CNNVD:CNNVD-201004-483
MySQL Connector/Net是MySQL数据库的ADO.NET驱动。
MySQL Connector/NET存在漏洞，当进行加密操作时，在连接过程中不验证SSL证书，远程攻击者可使用伪造的SSL证书发起中间人攻击。
solution:Upgrade oracle mysql_connector/net to a higher version than 6.0.3,6.0.0,6.0.1,6.0.2,and avoid the version (,6.0.3],6.0.0,6.0.1,6.0.2