CVE:CVE-2006-3486
CNNVD:CNNVD-200607-120
**有争议** MySQL 5.0.23之前版本及5.1.12 之前的5.1版本中的instance_options.cc的Instance_options::complete_initialization 函数存在Off-by-one(大小差一)缓冲区漏洞。本地用户可以借助可在调用convert_dirname函数时触发溢出的未明向量，引起拒绝服务(应用程序崩溃)。注:厂商在发给CVE的电子邮件中对此问题提出反驳,表示只有在用户已经访问配置文件或Instance Manager daemon程序时才能利用这个问题。 由于预期的功能性，这种访问等级已经允许用户中断程序操作，因此这并未跨越安全界限，并不是漏洞。
solution:Upgrade mysql mysql to a higher version than 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.10,5.0.15,5.0.16,5.0.17,5.0.20,5.1.5,and avoid the version 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.10,5.0.15,5.0.16,5.0.17,5.0.20,5.1.5; Upgrade oracle mysql to a higher version than 5.0.6,5.0.7,5.0.8,5.0.9,5.0.11,5.0.12,5.0.13,5.0.14,5.0.18,5.0.19,5.0.21,5.0.22,5.1.1,5.1.2,5.1.3,5.1.4,5.1.6,5.1.7,5.1.8,5.1.9,5.1.10,5.1.11,and avoid the version 5.0.6,5.0.7,5.0.8,5.0.9,5.0.11,5.0.12,5.0.13,5.0.14,5.0.18,5.0.19,5.0.21,5.0.22,5.1.1,5.1.2,5.1.3,5.1.4,5.1.6,5.1.7,5.1.8,5.1.9,5.1.10,5.1.11