Повышение привилегий

Высокая (6.0)

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

MySQL

MySQL Server (5.0.0, 5.0.40, 5.1.0, 5.1.18) mysql (Unknown)

Функция mysql_change_db в MySQL не восстанавливает уровень привилегий THD::db_access, когда завершает исполнение хранимой процедуры SQL SECURITY INVOKER, что позволяет удаленным авторизованным пользователям повысить свои привилегии.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/

http://bugs.mysql.com/bug.php?id=27337
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-18.html
FRSIRT (ADV-2007-1804): http://www.frsirt.com/english/advisories/2007/1804
BID (24011): http://www.securityfocus.com/bid/24011
SECTRACK (1018070): http://www.securitytracker.com/id?1018070