FreeBSD：codeigniter -- SQL 注入漏洞 (b7d785ea-656d-11e5-9909-002590263bf5)

high Nessus 插件 ID 86179

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

CodeIgniter 变更日志报告：

MySQL 和 MySQLi 驱动程序已做出改进，可防止在使用数据库客户端连接中多字节字符集的站点上暴露用于 SQL 注入的潜在矢量。

PHP 版本 < 5.2.3 和 MySQL > 5.0.7 中与 mysql_set_charset() 的不兼容会造成这样一种情况：在这些环境中使用多字节字符集可能会暴露 SQL 注入攻击矢量。Latin-1、UTF-8 及其他“low ASCII”字符集在所有环境中都不受影响。

如果对数据库连接运行或考虑运行多字节字符集，请密切注意您部署的服务器环境，确保不容易遭受攻击。