Lücken in Datenbank MySQL

Der Sicherheitsspezialist Stefano Di Paola hat mehrere Schwachstellen in der Open-Source-Datenbank MySQL aufgedeckt, die ein auf dem System angemeldeter Nutzer zum Erhöhen seiner Zugriffsrechte missbrauchen kann. Di Paola hat dazu auch bereits zwei Proof-

2005-03-11 00:00:00 2005-03-11 00:00:00 admin

Der Sicherheitsspezialist Stefano Di Paola hat mehrere Schwachstellen in der Open-Source-Datenbank MySQL aufgedeckt, die ein auf dem System angemeldeter Nutzer zum ErhÃ¶hen seiner Zugriffsrechte missbrauchen kann. Di Paola hat dazu auch bereits zwei Proof-of-Concept-Exploits verÃ¶ffentlicht. Die Fehler sind in den Versionen fÃ¼r den produktiven Einsatz 4.0.23 und 4.1.10 und frÃ¼her enthalten. Die LÃ¼cken sollen in den Versionen 4.0.24 und 4.1.10a beseitigt sein

Quelle Heise.de

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Googles Apache Modul macht Webseiten schneller

Deutlich besser Performance, beim ausliefern von Webseiten, verspricht das Googel mod_pagespeed Apache-Modul. ...

Autor : admin
Category: Miscellaneous

PHP 4.3.0 RC2 veröffentlicht

Das zweite Release Candidate von PHP 4.3.0 wurde freigegeben. In 4.3.0 sind einige Neuerungen, Erweiterungen, Bugfixes und Verbesserungen enthalten. PHP 4.3.0 wird das letzte größere Release vor PHP 5 mit Zend Engine 2 sein. ...

Autor : admin
Category: Software & Web-Development

BGH - Provider haftet nur bei Kenntnis

Webspace-Provider haften nur für Inhalte, die sie kennen. Die Entscheidungsgründe des BGH-Urteils (vom 23. September 2003 - VI ZR 335/02) zur Webspaceprovider-Haftung liegen nun vor. Der Kläger verlangte von einem Domain- und Webspaceprovider immaterielle ...

Autor : admin
Category: Software & Web-Development

Total Commander 11.00 (final) is available! What's new?

Total Commander, a popular file manager, has recently released its latest version, 11.00. With a variety of new features and corrections, this version offers users an enhanced and optimized experience. ...

Autor : admin
Category: Software-Updates

MySQL Kick-Off und Intensivkurs

Die MySQL GmbH bietet im September in fünf deutschen Städten Infoveranstaltungen und Intensivkurse an. Daten und Orte 9. September: Hamburg 10. September: Köln 11. September: Offenbach 12. September: Aichtal-Grötzingen (bei Stuttgart) 13. Sept ...

Autor : admin
Category: Software & Web-Development

Weit über 120.000 PCs infiziert !

Der Virus W32.Blaster verbreitet sich doch nicht so schnell, wie zuerst angenommen. Während Symantec meint, dass 120.00 PCs infiziert sind schätzt CERT/CC die Zahl auf 1.4 Millionen. Logischer und annehmungswahrer ist die Zahl näher bei Symantec. Der ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials