发布日期：2003-07-22
更新日期：2003-07-29

受影响系统：MySQL AB ODBC Driver 3.51

描述：
MySQL AB ODBC是一款开放数据库互连实现。MySQL ODBC驱动把连接数据库的用户名和密码存放在数据库中，本地攻击者能够利用这个漏洞获得敏感信息，未授权访问数据库。

注册表中信息类似如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREODBCODBC.INITESTDSN]

"Driver"="C:/WINDOWS/System32/myodbc3.dll"

"Description"="MySQL ODBC 3.51 Driver DSN"

"Database"="test"

"Server"="192.168.0.1"

"User"="user_name"

"Password"="plain_password"

"Port"="3306"

"Option"="3"

"Stmt"=""
//end

<*来源：hanez （mailman@hanez.org）
 
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105891284608393&w=2
*>

厂商补丁：

MySQL AB
--------
现在厂商还没有提供补丁或升级程式，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mysql.com/