MySQL 权限许可漏洞

漏洞信息详情

MySQL 权限许可漏洞

• CNNVD编号：CNNVD-200707-242
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2007-3782
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2007-07-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-04-08
  
• 厂        商：
  
  mysql
• 漏洞来源：

Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。

MySQL实现上存在权限许可漏洞。 远程认证用户可以借助外部表格的视图，获取以另外一个数据库中的表的更新权限，导致表信息泄露。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0-45.html

来源: REDHAT
名称: RHSA-2008:0364
链接:http://www.redhat.com/support/errata/RHSA-2008-0364.html

来源: SECUNIA
名称: 30351
链接:http://secunia.com/advisories/30351

来源: dev.mysql.com
链接:http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0-45.html

来源: bugs.mysql.com
链接:http://bugs.mysql.com/bug.php?id=27878

来源: issues.rpath.com
链接:https://issues.rpath.com/browse/RPL-1536

来源: UBUNTU
名称: USN-528-1
链接:http://www.ubuntulinux.org/support/documentation/usn/usn-528-1

来源: BID
名称: 25017
链接:http://www.securityfocus.com/bid/25017

来源: BUGTRAQ
名称: 20070717 rPSA-2007-0143-1 mysql mysql-bench mysql-server
链接:http://www.securityfocus.com/archive/1/archive/1/473874/100/0/threaded

来源: REDHAT
名称: RHSA-2007:0894
链接:http://www.redhat.com/support/errata/RHSA-2007-0894.html

来源: SUSE
名称: SUSE-SR:2007:019
链接:http://www.novell.com/linux/security/advisories/2007_19_sr.html

来源: MANDRIVA
名称: MDKSA-2007:177
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:177

来源: DEBIAN
名称: DSA-1413
链接:http://www.debian.org/security/2007/dsa-1413

来源: SECTRACK
名称: 1018663
链接:http://securitytracker.com/id?1018663

来源: SECUNIA
名称: 27823
链接:http://secunia.com/advisories/27823

来源: SECUNIA
名称: 27155
链接:http://secunia.com/advisories/27155

来源: SECUNIA
名称: 26987
链接:http://secunia.com/advisories/26987

来源: SECUNIA
名称: 26710
链接:http://secunia.com/advisories/26710

来源: SECUNIA
名称: 26430
链接:http://secunia.com/advisories/26430

来源: SECUNIA
名称: 26073
链接:http://secunia.com/advisories/26073

来源: SECUNIA
名称: 25301
链接:http://secunia.com/advisories/25301

来源: MLIST
名称: [announce] 20070712 MySQL Community Server 5.0.45 has been released!