正文

MySQL 查询返回创建VIEW查询敏感信息泄露漏洞

admin
admin V管理员 /0 评论 /10 阅读
0104
此篇文章发布距今已超过1232天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

MySQL 查询返回创建VIEW查询敏感信息泄露漏洞

  • CNNVD编号：CNNVD-200601-285
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2006-0369
  • 漏洞类型： 信息泄露
  • 发布时间： 2006-01-22
  • 威胁类型： 本地
  • 更新时间： 2019-12-18
  • 厂        商： mysql
  • 漏洞来源：

漏洞简介

** 有争议 ** MySQL 5.0.18可让能够访问VIEW的本地用户通过\"SELECT * FROM information_schema.views;\"查询返回创建VIEW的查询，以此获取敏感信息。注意：第三方对此问题有争议，称架构可用性对于数据库访问来说是正常的有时候还是需要的。

漏洞公告

参考网址

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/422698/100/0/threaded

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/423204/100/0/threaded

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/423432/100/0/threaded

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/422491/100/0/threaded

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/423180/30/7310/threaded

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/422592/100/0/threaded

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/423228/100/0/threaded

受影响实体

  • Mysql Mysql:5.0.18  
    <!--
    2000-1-1
    -->

补丁

    暂无