| 词条 | MySQL数据库中存在权限提升以及安全限制绕过漏洞 |
| 释义 | § 受影响系统 MySQL AB MySQL <= 5.1.10 § 描述 MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。 在MySQL上，拥有访问权限但无创建权限的用户可以创建与所访问数据库仅有名称字母大小写区别的新数据库。成功利用这个漏洞要求运行MySQL的文件系统支持区分大小写的文件名。 此外，由于在错误的安全环境中计算了suid例程的参数，攻击者可以通过存储的例程以例程定义者的权限执行任意DML语句。成功攻击要求用户对所存储例程拥有EXECUTE权限。 § 厂商补丁 MySQL AB 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://lists.mysql.com/commits/5927 http://lists.mysql.com/commits/9122 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。