SAP MaxDB MySQL修补数据库严重漏洞

2016-01-29 13:48 14 1 收藏

SAP MaxDB MySQL修补数据库严重漏洞,SAP MaxDB MySQL修补数据库严重漏洞

【 tulaoshi.com - PHP 】

近日SAP的开发者修正了一个存在SAP MaxDB数据库中的严重漏洞，该漏洞可以被黑客利用来执行恶意代码。

来自赛门铁克的研究人员Olive Karow发现了这个数据库漏洞。该漏洞在最新版本MaxDB 7.6.00.31中被修补。

根据赛门铁克发布的报告，“通过发送一个变形的HTTP请求，攻击者可以获得wahttp进程的权限，从而执行恶意代码。不需要认证就可以成功的利用该漏洞。”

根据赛门铁克的报告，有一个临时性的解决办法，MaxDB客户可以禁用SAP-DB的WWW服务或控制其访问权限。SAP客户可以从www.service.sap.com下载最新版的数据库。

在2004年，SAP与开源数据库MySQL达成了一个协议，可以对SAP DB专利共享，随后该数据库更名为MaxDB。MaxDB被进行了最优化，以与mySAP商务套件和MySQL数据库管理系统配合运行。

原文链接：http://searchsap.techtarget.com/originalContent/0,289142,sid21_gci1213576,00.html

(t114)

来源:https://www.tulaoshi.com/n/20160129/1491551.html

上一篇：《妖怪手表破坏者》单人极观音心得分享
下一篇：简单实用的Flash技巧心得

看过《SAP MaxDB MySQL修补数据库严重漏洞》的人还看了以下文章更多>>

mysql 主从数据库配置

标签：编程语言网络编程

首先设置MySQL主服务器：在主服务器上为从服务器建立一个用户： 1.grant replication slave on *.* to 192.168.0.1 identified by '1234'; #4.1以后用这个,以前可以用 file. #grant file on *.* to 192.168.0.1 identified by '1234'; #后来我又加了super和client save权限,可以先不加.然后再试...

了解MySQl数据库目录

标签：编程语言网络编程

数据库目录是MySQL数据库服务器存放数据文件的地方，不仅包括有关表的文件，还包括数据文件和MySQL的服务器选项文件。不同的分发，数据库目录的缺省位置是不同的。数据目录的位置缺省的数据库位置缺省数据库的位置编译在服务器中。 ◆如果您是在一个源程序分发包中安装 MySQL，典型的缺省位置可能是 /usr/local/var...

MySQL数据库技术（12)

标签：编程语言网络编程

3.2 MySQL 的命名规则几乎每条SQL 语句都在某种程度上涉及一个数据库或其组成成分。本节介绍引用数据库、表、列、索引和别名的语法规则。名称是区分大小写的，这里也对其进行了介绍。 3.2.1 引用数据库的成分在用名称引用数据库的成分时，受到可使用的字符以及名称可具有...

MySQL数据库技术（17)

标签：编程语言网络编程

3.7 加注释 MySQL 允许在SQL 代码中使用注释。这对于说明存放在文件中的查询很有用处。可用两个方式编写注释。以“ #”号开头直到行尾的所有内容都认为是注释。另一种为C 风格的注释。即，以“/ *”开始，以“* /”结束的所有内容都认为是注释。C 风格的注释可跨多行，如：自MySQL 3.23 版以...

MySQL数据库技术（28)

标签：编程语言网络编程

5.2 选择API 本节介绍根据各种类型的应用程序选择A P I的方法，比较C、DBI 和PHP API 的能力，并给出它们相对的优点和缺点，并指出什么时候应选择哪一个。首先应该指出，笔者不认为任一种语言优于其他语言。尽管笔者的确有自己的喜好，但还是统统使用它们。您也会有自己的喜好，像我的评论家一...

查看更多精彩>>