Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:N/I:P/A:P)
Производитель ПО
Наименование ПО
MySQL Server
(4.1.0, 4.1.23, 5.0.0, 5.0.42, 5.1.0, 5.1.18)
mysql
(Unknown)
Описание
В MySQL для использования команды RENAME TABLE не требуются привилегии DROP, что позволяет удаленным авторизованным пользователям переименовывать произвольные таблицы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/
http://www.mysql.com/
Ссылки
http://bugs.mysql.com/bug.php?id=27515
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-18.html
FRSIRT (ADV-2007-1804): http://www.frsirt.com/english/advisories/2007/1804
BID (24016): http://www.securityfocus.com/bid/24016
SECTRACK (1018069): http://www.securitytracker.com/id?1018069
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-18.html
FRSIRT (ADV-2007-1804): http://www.frsirt.com/english/advisories/2007/1804
BID (24016): http://www.securityfocus.com/bid/24016
SECTRACK (1018069): http://www.securitytracker.com/id?1018069
