Підвищення привілеїв в MySQL
18:25 14.07.2007Виявлена можливість підвищення привілеїв в MySQL (RENAME privilege escalation).
Уразливі версії: MySQL 4.0, MySQL 4.1, MySQL 5.0, MySQL 5.1.
При перейменуванні таблиці не перевіряється наявність у користувача повноважень DROP.
- MySQL does not require the DROP privilege for RENAME TABLE statements (деталі)
