当前位置 :首页 ->数据库应用 ->Mysql ->正文

SAP MaxDB MySQL修补数据库严重漏洞

来源：techtarget　 作者：Webmaster 时间：2007-04-23 点击： [收藏] [投稿]

近日SAP的开发者修正了一个存在SAP MaxDB数据库中的严重漏洞，该漏洞可以被黑客利用来执行恶意代码。

来自赛门铁克的研究人员Olive Karow发现了这个数据库漏洞。该漏洞在最新版本MaxDB 7.6.00.31中被修补。

根据赛门铁克发布的报告，“通过发送一个变形的HTTP请求，攻击者可以获得wahttp进程的权限，从而执行恶意代码。不需要认证就可以成功的利用该漏洞。”

根据赛门铁克的报告，有一个临时性的解决办法，MaxDB客户可以禁用SAP-DB的WWW服务或控制其访问权限。SAP客户可以从www.service.sap.com下载最新版的数据库。

在2004年，SAP与开源数据库MySQL达成了一个协议，可以对SAP DB专利共享，随后该数据库更名为MaxDB。MaxDB被进行了最优化，以与mySAP商务套件和MySQL数据库管理系统配合运行。

原文链接：http://searchsap.techtarget.com/originalContent/0,289142,sid21_gci1213576,00.html

(t114)

如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<

上一篇：详细介绍怎么样保护 MySQL 重要的数据下一篇：MySQL数据库基础：数据类型及列类型

【文章评论】【收藏本文】【推荐好友】【打印本文】【我要投稿】【论坛讨论】

更多相关文章

·帮助你如何迅速优化你MySQL数据库性能

·实战经验：PHP+MySQL数据库论坛简易通

·新手入门:如何在MySQL数据库中定义外键

·MySQL数据库中SELECT语句快速精细掌握

·MySQL系统服务安装与卸载精彩问题汇总

·完全优化MySQL数据库性能的八大巧方法

·MySQL服务器内部安全数据目录如何访问

·讲解MySQL服务器安装之后如何调节性能

·如何利用Debugview方式来调试MySQL UDF

·MySQL ODBC进行MySQL和SQL Server转换

推荐文章

·[MySQL]从MySQL得到最大的优化性能

· MySQL的一些安全注意点

·在服务器上安装、使用MySQL的注意事

·实际应用：MySQL5存储过程编写实践

· 在同一台机器上运行多个MySQL服务

·MySQL使用范围扩展与ASP.NET配合更

·MySQL怎样优化WHERE子句

·一组新的PHP插件实现MySQL的基础事

精彩文章

·Mysql数据库引擎快速指导

· MySQL提供与Linux绑定的数据库下载

· 数据量过大时数据库操作的处理

·[MySQL]MySQL数据库常见错误问题解

·MySQL数据库的数据备份和恢复详解

·在服务器上安装、使用MySQL的注意事

·怎么样用PHP连接mysql和oracle数据

·数据库关于InnoDb的使用详解

· MySQL中文参考手册--- MySQL与标准

·MySQL数据库和备份与恢复

·MySQL数据库应该如何对抗解密高手

·Linux 安装 Mysql

·MySQL账户相关

· 数据库管理进阶，MySQL索引分析和

·怎么样才能让MySQL与OpenOffice共舞

·Mysql服务器的启动与停止（二）

·怎么样学习MySQL数据库初学者使用

·MySQL入门学习(二)

· MYSQL数据库初学者使用指南

·MySQL数据库中mysqldump命令使用详

·MySQL安全性指南 (1)（转）

·MySQL数据库SQL语法参考

· MySQL 5.0 新特性教程存储过程:第

·MySQL Join详解

·在Windows中使用Apche查看Mysql数据

· MYSQL用户root密码为弱口令又一攻

Power by linux-cn.com 粤ICP备05006655号