CVE:CVE-2006-4227
CNNVD:CNNVD-200608-301
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
由于在错误的安全环境中计算了suid例程的参数，攻击者可以通过存储的例程以例程定义者的权限执行任意DML语句。成功攻击要求用户对所存储例程拥有EXECUTE权限。
solution:Upgrade mysql mysql to a higher version than 5.0.1,5.0.2,5.0.3,5.0.4,5.0.20,5.0.22.1.0.1,5.0.24,5.1.5,and avoid the version 5.0.1,5.0.2,5.0.3,5.0.4,5.0.20,5.0.22.1.0.1,5.0.24,5.1.5; Upgrade oracle mysql to a higher version than 5.0.0:alpha,5.1.6,5.1.9,5.1.10,and avoid the version 5.0.0:alpha,5.1.6,5.1.9,5.1.10