CVE:CVE-2009-4484
CNNVD:CNNVD-200912-425
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
MySQL 5.0.90之前的5.0.x版本，MySQL 5.1.43之前的5.1.x版本，MySQL 5.5.x至5.5.0-m2版本的mysqld中使用的yaSSL 1.9.9之前版本中的TaoCrypt的src/asn.cpp中的CertDecoder::GetName函数中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可通过建立一个SSL连接并发送带有特制名称字段的X.509客户端证书执行任意代码或者导致拒绝服务（内存破坏和守护程序崩溃）。
solution:Upgrade oracle mysql to a higher version than 5.0.90,5.1.43,5.0.0:milestone1,5.0.0:milestone2,and avoid the version [5.0.0,5.0.90),[5.1.0,5.1.43),5.0.0:milestone1,5.0.0:milestone2; Upgrade wolfssl yassl to a higher version than 1.9.9,and avoid the version (,1.9.9); Upgrade canonical ubuntu_linux to a higher version than 6.06,8.04,8.10,9.04,9.10,10.04,10.10,11.04,11.10,and avoid the version 6.06,8.04,8.10,9.04,9.10,10.04,10.10,11.04,11.10; Upgrade debian debian_linux to a higher version than 4.0,5.0,6.0,and avoid the version 4.0,5.0,6.0; Upgrade mariadb mariadb to a higher version than 5.1.42,and avoid the version [5.1,5.1.42)