当前位置: 首页 > 图文教程 > 数据库 > MYSQL > SECURITY INVOKER存储过程权限提升漏洞

MYSQL
MySQL 实用命令
Mysql 默认字符集设置方法（免安装版）
MySQL 数据库对服务器端光标的限制
MySQL UPDATE更新语句精解
Table ‘xxx’ is marked as crashed and should be repaired 错误解决方法参考
mysql 读写分离（基础篇）
mysql 读写分离（实战篇）
processlist命令 查看mysql 线程
MySQL 数据类型 大全
MySQL 密码设置
MYSQL代码 定期备份Mysql数据库
汇总整理MYSQL相关操作命令
MySQL 数据库两台主机同步实战(linux)
MSSQL 添加字段说明
MySQL 查询某个字段不重复的所有记录
mysql 设置默认的时间值
mysqlreport显示Com_中change_db占用比例高的问题的解决方法
解决mysql不能插入中文Incorrect string value
mysql从执行.sql文件时处理\n换行的问题
mysql 主从服务器的简单配置

No. « 8 9 10 11 »

技术文章搜索

关键字

MYSQL 中的 SECURITY INVOKER存储过程权限提升漏洞

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-10-17   浏览: 87 ::
收藏到网摘: n/a

MySQL AB SECURITY INVOKER存储过程权限提升漏洞。

受影响系统：

MySQL AB MySQL 5.1.x < 5.1.18。

MySQL AB MySQL 5.0.x < 5.0.40。

不受影响系统：

MySQL AB MySQL 5.1.18。

MySQL AB MySQL 5.0.40。

描述：

MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。

MySQL在处理SQL SECURITY INVOKER存储过程的返回状态时存在漏洞，本地攻击者可能利用此漏洞提升在数据库系统中的权限。

在从SQL SECURITY INVOKER存储过程返回时MySQL中的mysql_change_db函数没有恢复THD::db_access权限，这可能允许远程已认证用户获得权限提升。仅在用SQL SECURITY INVOKER定义了例程的情况下才会出现这个漏洞，如果使用SQL SECURITY DEFINER定义的话就可以在definer和invoker之间正确地切换安全环境。

厂商补丁：

MySQL AB

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://dev.mysql.com/get/Downloads/MySQL-5.0/mysql-5.0.41.tar.gz/from/pick

http://dev.mysql.com/get/Downloads/MySQL-5.1/mysql-5.1.18-beta.tar.gz/from/pick