漏洞信息详情
MySQL 访问数据库MySQL的文件系统安全漏洞
漏洞简介
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
在MySQL上,拥有访问权限但无创建权限的用户可以创建与所访问数据库仅有名称字母大小写区别的新数据库。成功利用这个漏洞要求运行MySQL的文件系统支持区分大小写的文件名。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://lists.mysql.com/commits/5927
http://lists.mysql.com/commits/9122
参考网址
来源:SECUNIA
链接:http://secunia.com/advisories/21762
来源:SECUNIA
链接:http://secunia.com/advisories/24744
来源:SECTRACK
链接:http://securitytracker.com/id?1016710
来源:SECUNIA
链接:http://secunia.com/advisories/24479
来源:DEBIAN
链接:https://www.debian.org/security/2006/dsa-1169
来源:SECUNIA
链接:http://secunia.com/advisories/21506
来源:SECUNIA
链接:http://secunia.com/advisories/21627
来源:CONFIRM
链接:http://dev.mysql.com/doc/refman/5.0/en/news-5-0-25.html
来源:BID
链接:https://www.securityfocus.com/bid/19559
来源:APPLE
链接:http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html
来源:MISC
链接:http://bugs.mysql.com/bug.php?id=17647
来源:SECUNIA
链接:http://secunia.com/advisories/22080
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:149
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2007-0083.html
来源:CERT
链接:http://www.us-cert.gov/cas/techalerts/TA07-072A.html
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10729
来源:CONFIRM
链接:http://docs.info.apple.com/article.html?artnum=305214
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2007/0930
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/28448
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2007-0152.html
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2006/3306
来源:MLIST
链接:http://lists.mysql.com/commits/5927
来源:SUSE
链接:http://www.novell.com/linux/security/advisories/2006_23_sr.html
受影响实体
- Mysql Mysql:4.0.9<!--2000-1-1-->
- Mysql Mysql:4.0.9:Gamma<!--2000-1-1-->
- Mysql Mysql:4.0.10<!--2000-1-1-->
- Mysql Mysql:4.0.8<!--2000-1-1-->
- Mysql Mysql:4.0.8:Gamma<!--2000-1-1-->
补丁
- MySQL 访问数据库MySQL的文件系统安全漏洞的修复措施<!--2006-8-18-->
还没有评论,来说两句吧...