MySQL Bugs: #64884: logins with incorrect password are allowed
Description: symptom: main.connect fails sporadically with mysqltest: At line 65: query 'connect fail_con,localhost,test,zorro,' succeeded - should have failed with errno 1045... or a similar message. Reason: in sql/password.c the function my_bool check_scramble(const char *scramble_arg, const char *message, const uint8 *hash_stage2) { ... return memcmp(hash_stage2, hash_stage2_reassured, SHA1_HAS
CVE-2012-2122: A Tragically Comedic Security Flaw in MySQL | Rapid7 Blog
Vulnerabilities and ExploitsCVE-2012-2122: A Tragically Comedic Security Flaw in MySQL IntroductionOn Saturday afternoon Sergei Golubchik posted to the oss-sec mailing list about a recently patched security flaw CVE-2012-2122in the MySQL and MariaDB database servers. This flaw was rooted in an assumption that the memcmp() function would always return a value within the range -128 to 127 (signed ch
SET NAMESは禁止
Last Updated on: 2018年8月13日MySQLには文字エンコーディングを変更する「SET NAMES」SQL文が用意されています。（PostgreSQLも同様のSQL文、SET CLIENT_ENCODINGがあります）この機能はSQLコンソールからは使ってよい機能ですが、アプリケーションからは使ってはならない機能です。SQLインジェクションに脆弱になる場合があります。 Ruby on Railsの本を読んでいて、ActiveRecordを説明している部分にMySQLの文字エンコーディングを変更する場合の例としてSET NAMESが利用されていました。アプリケーションからはSET NAMESは使ってはならない事を周知させるのは結構時間が必要かなと思いました。 PHPも5.2の途中からMySQLモジュールにlibmysqlの文字エンコーディング設定APIのラッパー関数が追加
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
