| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| mysql | = 5.0.0= 5.0.1= 5.0.10= 5.0.15= 5.0.16= 5.0.17= 5.0.2= 5.0.20= 5.0.22.1.0.1= 5.0.24= 5.0.3= 5.0.4= 5.0.5= 5.0.5.0.21 | |
| mysql | = 5.0.41= 5.1.1= 5.1.10= 5.1.11= 5.1.12= 5.1.13= 5.1.14= 5.1.15= 5.1.16= 5.1.17= 5.1.2= 6.0.0= 6.0.1= 6.0.2= 6.0.3 |
MySQL 5.0.x before 5.0.51a, 5.1.x before 5.1.23, and 6.0.x before 6.0.4 does not update the DEFINER value of a view when the view is altered, which allows remote authenticated users to gain privileges via a sequence of statements including a CREATE SQL SECURITY DEFINER VIEW statement and an ALTER VIEW statement.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí