MySQL命令行客户端HTML特殊字符HTML注入漏洞

BUGTRAQ ID:31486&lt;br /&gt; CNCAN ID：CNCAN-2008100103&lt;br /&gt; &lt;br /&gt; MySQL是一款开放源代码的数据库服务程序。&lt;br /&gt; MySQL命令行客户端没有对其输出进行过滤处理，远程攻击者可以利用漏洞获得敏感信息。&lt;br /&gt; MySQL命令行客户端在它的输出中对HTML特定字符如&quot;&lt;&quot;缺少引用处理，允许攻击者写数据到表中来隐藏或修改输出的记录，并注入恶意代码，如通过Javascript执行跨站脚本或跨站请求伪造攻击。 MySQL AB MySQL 5.1.26 MySQL AB MySQL 5.1.23 MySQL AB MySQL 5.1.22 MySQL AB MySQL 5.1.18 MySQL AB MySQL 5.1.17 MySQL AB MySQL 5.1.16 MySQL AB MySQL 5.1.15 MySQL AB MySQL 5.1.14 MySQL AB MySQL 5.1.13 MySQL AB MySQL 5.1.12 MySQL AB MySQL 5.1.11 MySQL AB MySQL 5.1.10 MySQL AB MySQL 5.1.9 MySQL AB MySQL 5.1.6 MySQL AB MySQL 5.1.5 MySQL AB MySQL 5.0.66 MySQL AB MySQL 5.0.60 MySQL AB MySQL 5.0.52 MySQL AB MySQL 5.0.51 MySQL AB MySQL 5.0.50 MySQL AB MySQL 5.0.49 MySQL AB MySQL 5.0.48 MySQL AB MySQL 5.0.47 MySQL AB MySQL 5.0.46 MySQL AB MySQL 5.0.45 MySQL AB MySQL 5.0.44 MySQL AB MySQL 5.0.42 MySQL AB MySQL 5.0.40 MySQL AB MySQL 5.0.39 MySQL AB MySQL 5.0.38 MySQL AB MySQL 5.0.37 MySQL AB MySQL 5.0.36 MySQL AB MySQL 5.0.33 MySQL AB MySQL 5.0.32 MySQL AB MySQL 5.0.27 MySQL AB MySQL 5.0.26 MySQL AB MySQL 5.0.24 MySQL AB MySQL 5.0.22 -1-0.1 MySQL AB MySQL 5.0.22 MySQL AB MySQL 5.0.21 MySQL AB MySQL 5.0.20 MySQL AB MySQL 5.0.19 MySQL AB MySQL 5.0.18 MySQL AB MySQL 5.0.4 MySQL AB MySQL 5.0.3 MySQL AB MySQL 5.0.2 MySQL AB MySQL 5.0.1 MySQL AB MySQL 5.0 .0-alpha MySQL AB MySQL 5.0 .0-0 MySQL AB MySQL 5.0 可参考如下补丁信息： MySQL AB MySQL 5.0 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0 .0-0 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0 .0-alpha MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.1 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.18 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.19 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.2 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.20 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.21 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.22 -1-0.1 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.22 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.24 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.26 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.27 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.3 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.32 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.33 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.36 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.37 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.38 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.39 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.4 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.40 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.42 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.44 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.45 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.46 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.47 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.48 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.49 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.50 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.51 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.52 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.60 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.0.66 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.10 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.11 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.12 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.13 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.14 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.15 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.16 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.17 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.18 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.22 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.23 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.26 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.5 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.6 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a> MySQL AB MySQL 5.1.9 MySQL AB bug27884.patch <a href=http://bugs.mysql.com/file.php?id=9232 target=_blank>http://bugs.mysql.com/file.php?id=9232</a>