MySQL Server权限提升及拒绝服务漏洞

BUGTRAQ ID: 26832br / CVECAN ID: CVE-2007-6303,CVE-2007-6304br / br / MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。br / br / 在视图已经更改时MySQL没有更新视图的DEFINER值，这允许已认证的远程攻击者通过一系列的CREATE SQL SECURITY DEFINER VIEW和ALTER VIEW语句获得权限提升。 br / br / MySQL的federated引擎在执行某些SHOW TABLE...