MySQL ExtractValue()和UpdateXML()拒绝服务漏洞

受影响系统：
MySQL AB MySQL 5.1.30
MySQL AB MySQL 5.1.15

不受影响系统：
MySQL AB MySQL 5.1.32

描述：
MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。

MySQL没有正确地处理包含有FilterExp表达式的XPath表达式，远程攻击者可以通过特制的XPath表达式调用ExtractValue()或UpdateXML()函数导致服务器崩溃。

厂商补丁：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-32.html