Mysql CREATE FUNCTION libc函数库 执行代码漏洞
来源:作者: 发布时间:2008-01-15 14:06:15

受影响系统: MySQL AB MySQL 4.1.5 MySQL AB MySQL 4.1.4 MySQL AB MySQL 4.1.3-beta MySQL AB MySQL 4.1.3-0 MySQL AB MySQL 4.1.2-alpha MySQL AB MySQL 4.1.0-alpha MySQL AB MySQL 4.1.0-0 MySQL AB MySQL 4.0.9-gamma MySQL AB MySQL 4.0.9 MySQL AB MySQL 4.0.8-gamma MySQL AB MySQL 4.0.8 MySQL AB MySQL 4.0.7-gamma MySQL AB MySQL 4.0.7 MySQL AB MySQL 4.0.6 MySQL AB MySQL 4.0.5a MySQL AB MySQL 4.0.5 MySQL AB MySQL 4.0.4 MySQL AB MySQL 4.0.3 MySQL AB MySQL 4.0.21 MySQL AB MySQL 4.0.20 MySQL AB MySQL 4.0.2 MySQL AB MySQL 4.0.18 MySQL AB MySQL 4.0.15 MySQL AB MySQL 4.0.14 MySQL AB MySQL 4.0.13 MySQL AB MySQL 4.0.12 MySQL AB MySQL 4.0.11-gamma MySQL AB MySQL 4.0.11 MySQL AB MySQL 4.0.10 MySQL AB MySQL 4.0.1 MySQL AB MySQL 4.0.0 不受影响系统: MySQL AB MySQL 4.1.10a MySQL AB MySQL 4.0.24 周详描述: MySQL是一款开放源代码数据库系统。 假如经过认证的用户对mysql管理数据库拥有INSERT和DELETE的权限的话,就可能通过CREATE FUNCTION命令,利用libc中的函数获取mysql用户权限。
补丁下载: http://www.mysql.com/
|
还没有关于此文章的相关评论!