Username: Password:

MySQL AB ODBC Driver明文储存口令漏洞
来源:作者: 发布时间:2008-01-15 14:07:07

发布日期:2003-07-22
更新日期:2003-07-29

受影响系统:MySQL AB ODBC Driver 3.51

描述:
MySQL AB ODBC是一款开放数据库互连实现。MySQL ODBC驱动把连接数据库的用户名和密码存放在数据库中,本地攻击者能够利用这个漏洞获得敏感信息,未授权访问数据库

注册表中信息类似如下:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREODBCODBC.INITESTDSN]

"Driver"="C:/WINDOWS/System32/myodbc3.dll"

"Description"="MySQL ODBC 3.51 Driver DSN"

"Database"="test"

"Server"="192.168.0.1"

"User"="user_name"

"Password"="plain_password"

"Port"="3306"

"Option"="3"

"Stmt"=""
//end

<*来源:hanez (mailman@hanez.org)
 
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105891284608393&w=2
*>

厂商补丁:

MySQL AB
--------
现在厂商还没有提供补丁或升级程式,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.mysql.com/


喜欢本文,那就收藏到:

    Del.icio.us Google书签 Digg Live Bookmark Technorati Furl Yahoo书签 Facebook 百度搜藏 新浪ViVi 365Key网摘 天极网摘 和讯网摘 博拉网 POCO网摘 添加到饭否 QQ书签 Digbuzz我挖网
相关评论  我也要评论
还没有关于此文章的相关评论!
  • 昵称: (为空则显示guest)
  • 评论分数: ★ ★ ★★★ ★★★★ ★★★★★
  • 评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
  • 导航
    赞助商
    文章类别
    订阅