MySQL权限提升及安全限制绕过漏洞

View Post

MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。

在MySQL上，拥有访问权限但无创建权限的用户可以创建与所访问数据库仅有名称字母大小写区别的新数据库。成功利用这个漏洞要求运行MySQL的文件系统支持区分大小写的文件名。

此外，由于在错误的安全环境中计算了suid例程的参数，攻击者可以通过存储的例程以例程定义者的权限执行任意DML语句。成功攻击要求用户对所存储例程拥有EXECUTE权限。

链接： http://secunia.com/advisories/21506/print/

posted on 2006-08-18 21:55 testing 阅读(314) 评论(0) 编辑收藏引用所属分类: Security

只有注册用户登录后才能发表评论。
【推荐】100%开源！大型工业跨平台软件C++源码提供，建模，组态！

相关文章: Vista安全模块PatchGuard一年内被黑客攻破 SH-News scriptpath参数远程文件包含漏洞小泉参拜靖国神社惹众怒中国黑客狂轰日本网站 Airscanner批评WinMobile安全软件漏洞百出 Airscanner批评WinMobile安全软件漏洞百出 MySQL权限提升及安全限制绕过漏洞 Backdoor.Win32.IRCBot.st 蠕虫公告（安全焦点）网络“隐形” 堵住Windows系统后门“NBT”（转）

网站导航: 博客园 IT新闻 BlogJava 博问 Chat2DB 管理

Testing

公告

常用链接

留言簿

随笔分类

Programming

Security

搜索

最新评论

View Post

MySQL权限提升及安全限制绕过漏洞