FreeBSD：codeigniter -- SQL 插入弱點 (b7d785ea-656d-11e5-9909-002590263bf5)

high Nessus Plugin ID 86179

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

CodeIgniter 變更記錄報告：

已對 MySQL 和 MySQLi 驅動程式進行改善，可防止使用資料庫用戶端連線中的多位元組字元集，而招致網站上潛在的 SQL 插入向量攻擊。

PHP 5.2.3 之前的版本和 MySQL 5.0.7 之後的版本與 mysql_set_charset() 不相容，造成使用這些環境中的多位元組字元集時，可能會引入 SQL 插入攻擊向量。所有環境上的 Latin-1、UTF-8 和其他「低 ASCII」字元集皆不會受到影響。

若您正針對資料庫連線執行或考慮執行多位元組字元集，請務必留意您部署的伺服器環境，確保其不受到該弱點影響。