发布日期：2003-07-22
更新日期：2003-07-29

受影响系统：

MySQL AB ODBC Driver 3.51

描述：

---

BUGTRAQ  ID: 8245

MySQL AB ODBC是一款开放数据库互连实现。

MySQL ODBC驱动把连接数据库的用户名和密码存放在数据库中，本地攻击者可以利用这个漏洞获得敏感信息，未授权访问数据库。

注册表中信息类似如下：

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\ODBC.INI\TESTDSN]

"Driver"="C:\\WINDOWS\\System32\\myodbc3.dll"

"Description"="MySQL ODBC 3.51 Driver DSN"

"Database"="test"

"Server"="192.168.0.1"

"User"="user_name"

"Password"="plain_password"

"Port"="3306"

"Option"="3"

"Stmt"=""
//end

<*来源：hanez （mailman@hanez.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105891284608393&w=2
*>

建议：

---

厂商补丁：

MySQL AB
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mysql.com/

浏览次数：2994
严重程度：0（网友投票）