Apache Derby 远程验证漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1189954 漏洞类型 未知
发布时间 2007-07-05 更新时间 2007-07-05
CVE编号 CVE-2006-7216 CNNVD-ID CNNVD-200707-082
漏洞平台 N/A CVSS评分 4.0
|漏洞来源
https://www.securityfocus.com/bid/86818
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200707-082
|漏洞详情
ApacheDerby10.2.1.6版本之前的版本没有在编辑的时候确定对锁定表格的特权请求,同时也没有在执行的时候执行特权请求,这会允许远程验证用户锁定任意表格。
|参考资料

来源:issues.apache.org
链接:http://issues.apache.org/jira/browse/DERBY-1708
来源:db.apache.org
链接:http://db.apache.org/derby/releases/release-10.2.1.6.html