Apache Derby 远程验证漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1189964 漏洞类型 未知
发布时间 2007-07-05 更新时间 2007-07-05
CVE编号 CVE-2006-7217 CNNVD-ID CNNVD-200707-067
漏洞平台 N/A CVSS评分 4.0
|漏洞来源
https://www.securityfocus.com/bid/86827
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200707-067
|漏洞详情
ApacheDerby10.2.1.6版本之前的版本在DropSchemaNode受限制的阶段没有确定计划特权请求,这会允许远程验证用户执行SQL认证模式中的任意drop计划陈述。
|参考资料

来源:db.apache.org
链接:http://db.apache.org/derby/releases/release-10.2.1.6.html
来源:issues.apache.org
链接:http://issues.apache.org/jira/browse/DERBY-1858
来源:SUSE
名称:SUSE-SR:2008:002
链接:http://www.novell.com/linux/security/advisories/suse_security_summary_report.html
来源:SECUNIA
名称:28636
链接:http://secunia.com/advisories/28636