漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The mysql_create_function function in sql_udf.cc for MySQL 4.0 before 4.0.25, 4.1 before 4.1.13, and 5.0 before 5.0.7-beta, when running on Windows, uses an incomplete blacklist in a directory traversal check, which allows attackers to include arbitrary files via the backslash (\) character.
漏洞信息
N/A
漏洞
N/A
漏洞
Oracle MySQL 安全漏洞
漏洞信息
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。 当在Windows平台上运行时,MySQL 4.0系列中4.0.25之前的版本,4.1系列中4.1.13之前的版本,以及5.0系列中5.0.7-beta之前的版本中的sql_udf.cc中的mysql_create_function函数在目录遍历检查中使用不完整的黑名单。这使得远程攻击者可以借助于反斜线()字符包含任意文件。
漏洞信息
N/A
漏洞
N/A