CVE:CVE-2008-4456
CNNVD:CNNVD-200810-072
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
mysql命令行客户端工具没有在输出中引用"&"、"<"、">"、"""等特殊HTML字符，如果远程攻击者拥有向表格写入数据的权限的话，就可以在输出中注入JavaScript等代码。当用户查看恶意数据库项的HTML输出时，就会在浏览器会话中执行注入的脚本代码。
solution:Upgrade mysql mysql to a higher version than 5.0.4,5.0.30,5.0.36,5.0.44,and avoid the version 5.0.4,5.0.30,5.0.36,5.0.44; Upgrade oracle mysql to a higher version than 5.0.26,5.0.27,5.0.30:sp1,5.0.32,5.0.33,5.0.37,5.0.38,5.0.41,5.0.42,5.0.45,5.0.67,and avoid the version 5.0.26,5.0.27,5.0.30:sp1,5.0.32,5.0.33,5.0.37,5.0.38,5.0.41,5.0.42,5.0.45,5.0.67