Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
MySQL Server
(4.1.0-alpha, 4.1.24, 5.0.0-alpha, 5.0.60, 5.1.0-alpha, 5.1.24, 6.0.0-alpha, 6.0.5)
mysql
(Unknown)
mysql-server-5.0
(6.06 LTS - mysql-server-5.0 5.0.22-0ubuntu6.06.11, 7.10 - mysql-server-5.0 5.0.45-1ubuntu3.4, 8.04 LTS - mysql-server-5.0 0.0.0, 8.04 LTS - mysql-server-5.0 5.0.51a-3ubuntu5.4)
Описание
MySQL позволяет локальным пользователям обойти некоторые процедуры проверки привилегий, если вызвать CREATE TABLE для таблицы MyISAM с измененными аргументами DATA DIRECTORY или INDEX DIRECTORY, находящимися в исходном каталоге данных MySQL, который может ссылаться на таблицы, создаваемые позже.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/
http://www.mysql.com/
Ссылки
BID (29106): http://www.securityfocus.com/bid/29106
FRSIRT (ADV-2008-1472): http://www.frsirt.com/english/advisories/2008/1472/references
XF (mysql-myisam-security-bypass(42267)): http://xforce.iss.net/xforce/xfdb/42267
FRSIRT (ADV-2008-1472): http://www.frsirt.com/english/advisories/2008/1472/references
XF (mysql-myisam-security-bypass(42267)): http://xforce.iss.net/xforce/xfdb/42267
