CVE:CVE-2009-5026
CNNVD:CNNVD-201208-292
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
MySQL 5.0.93之前的5.0.x版本和5.1.50之前的5.1.x版本中的可执行评论功能中存在漏洞，该漏洞源于运行某些slave配置时，slave比master运行较新版本。远程攻击者可利用该漏洞通过自定义评论执行任意SQL命令。
solution:Upgrade mysql mysql to a higher version than 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.10,5.0.15,5.0.16,5.0.17,5.0.20,5.0.24,5.0.45:b,5.0.82,5.0.84,5.0.87,5.1.23,5.1.31,5.1.32,5.1.34,5.1.37,and avoid the version 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.10,5.0.15,5.0.16,5.0.17,5.0.20,5.0.24,5.0.45:b,5.0.82,5.0.84,5.0.87,5.1.23,5.1.31,5.1.32,5.1.34,5.1.37; Upgrade oracle mysql to a higher version than 5.0.23,5.0.41,5.0.45,5.0.51,5.0.67,5.0.75,5.0.77,5.0.81,5.0.83,5.0.85,5.0.86,5.0.88,5.0.89,5.0.90,5.0.91,5.0.92,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.10,5.1.11,5.1.12,5.1.13,5.1.14,5.1.15,5.1.16,5.1.17,5.1.18,5.1.19,5.1.20,5.1.21,5.1.22,5.1.23:a,5.1.24,5.1.25,5.1.26,5.1.27,5.1.28,5.1.29,5.1.30,5.1.31:sp1,5.1.33,5.1.34:sp1,5.1.35,5.1.36,5.1.37:sp1,5.1.38,5.1.39,5.1.40,5.1.40:sp1,5.1.41,5.1.42,5.1.43,5.1.43:sp1,5.1.44,5.1.45,5.1.46,5.1.46:sp1,5.1.47,5.1.48,5.1.49,5.1.49:sp1,and avoid the version 5.0.23,5.0.41,5.0.45,5.0.51,5.0.67,5.0.75,5.0.77,5.0.81,5.0.83,5.0.85,5.0.86,5.0.88,5.0.89,5.0.90,5.0.91,5.0.92,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.10,5.1.11,5.1.12,5.1.13,5.1.14,5.1.15,5.1.16,5.1.17,5.1.18,5.1.19,5.1.20,5.1.21,5.1.22,5.1.23:a,5.1.24,5.1.25,5.1.26,5.1.27,5.1.28,5.1.29,5.1.30,5.1.31:sp1,5.1.33,5.1.34:sp1,5.1.35,5.1.36,5.1.37:sp1,5.1.38,5.1.39,5.1.40,5.1.40:sp1,5.1.41,5.1.42,5.1.43,5.1.43:sp1,5.1.44,5.1.45,5.1.46,5.1.46:sp1,5.1.47,5.1.48,5.1.49,5.1.49:sp1