CVE:CVE-2005-2573
CNNVD:CNNVD-200508-127
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。
当在Windows平台上运行时，MySQL 4.0系列中4.0.25之前的版本，4.1系列中4.1.13之前的版本，以及5.0系列中5.0.7-beta之前的版本中的sql_udf.cc中的mysql_create_function函数在目录遍历检查中使用不完整的黑名单。这使得远程攻击者可以借助于反斜线()字符包含任意文件。
solution:Upgrade mysql mysql to a higher version than 4.1.0,4.1.3,4.1.10,5.0.1,5.0.2,5.0.3,5.0.4,and avoid the version 4.1.0,4.1.3,4.1.10,5.0.1,5.0.2,5.0.3,5.0.4; Upgrade oracle mysql to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.5a,4.0.6,4.0.7,4.0.7:gamma,4.0.8,4.0.8:gamma,4.0.9,4.0.9:gamma,4.0.10,4.0.11,4.0.11:gamma,4.0.12,4.0.13,4.0.14,4.0.15,4.0.18,4.0.20,4.0.21,4.0.24,4.1.0:alpha,4.1.2:alpha,4.1.3:beta,4.1.4,4.1.5,5.0.0:alpha,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.5a,4.0.6,4.0.7,4.0.7:gamma,4.0.8,4.0.8:gamma,4.0.9,4.0.9:gamma,4.0.10,4.0.11,4.0.11:gamma,4.0.12,4.0.13,4.0.14,4.0.15,4.0.18,4.0.20,4.0.21,4.0.24,4.1.0:alpha,4.1.2:alpha,4.1.3:beta,4.1.4,4.1.5,5.0.0:alpha