MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響
攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。 米Oracle傘下のオープンソースデータベース「MySQL」に未解決の脆弱性が見つかったとして、セキュリティ研究者が9月12日に概略やコンセプト実証コードを公開した。サイバー攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。 研究者のDawid Golunski氏が公開した情報によれば、MySQLの脆弱性は複数発見され、、中でも特に深刻な1件については、リモートの攻撃者がMySQLの設定ファイルに不正な内容を仕込むSQLインジェクション攻撃に利用される恐れがある。 この脆弱性は、MySQLの最新版を含む5.7系、5.6系、5.5系の全バージョンに、デフォルトの状態で存在する。現時点でOracle MySQLサーバの脆弱性修正パッチは存在
MySQL格納データの暗号化 - けんとのブログ
CREATE DATABASE test --バイナリデータ用のBOLB型でテーブル作成。MySQLリファレンス推奨型。 CREATE TABLE login_tb (no BOLB,id BLOB,pass BLOB); --※BOLB型だとデータ取り出し時に文字化けしたのでVARCHARAに変更。 --16進数文字列が入るのでサイズ大きめで。 CREATE TABLE login_tb (no VARCHARA(500),id VARCHARA(500),pass VARCHARA(500)); --AES_ENCRYPT('暗号化前のデータ', '暗号を解くキー')で、暗号化前のデータが暗号化（バイナリデータ化）されて格納される。 --しかし！このままでは文字化けした状態で表示される。 INSERT INTO login_tb(no,id,pass) VALUES(1, AES_EN
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
多次元配列をソートする(PHP)
DB暗号化を調べてみた – 大阪のシステム開発・WEBシステム開発会社技術担当スタッフの覚書き、子だぬきの技術習得ノート