Повышение привилегий

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

MySQL

MySQL Server (5.1.0, 5.1.23, 6.0.0-alpha, 6.0.4)

MySQL позволяет удаленным пользователям, которые прошли аутентификацию, повысить свои привилегии по отношению к произвольным таблицам через некоторые векторы, включая использование опции уровня таблицы DATA DIRECTORY и INDEX DIRECTORY при создании partitioned-таблиц с таким же именем, как и таблица, на которую у этих пользователей нет достаточных привилегий.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-23.html
http://dev.mysql.com/doc/refman/6.0/en/news-6-0-4.html
SECTRACK (1019084): http://securitytracker.com/id?1019084
XF (mysql-datadirectory-privilege-escalation(38988)): http://xforce.iss.net/xforce/xfdb/38988