MySQL MyISAM表绕过权限检查漏洞

2008-05-1200:00:00

Root

www.seebug.org

136

0.0004 Low

EPSS

Percentile

8.6%

JSON

BUGTRAQ ID: 29106 
CVE(CAN) ID: CVE-2008-2079 
 
MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。 
 
当用户在MySQL数据库中以以下选项创建MyISAM表时： 
 
CREATE TABLE ( ) DATA DIRECTORY … INDEX DIRECTORY … 
 
就可能覆盖MySQL数据目录中的已有表格文件，绕过权限检查在其他数据库中创建表格。

MySQL AB MySQL 5.0
MySQL AB MySQL 4.x
MySQL AB

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://www.mysql.com/” target=“_blank”>http://www.mysql.com/</a>


                                                root&gt; grant all privileges on test.* to test@localhost;&lt;br /&gt;
&lt;br /&gt;
test&gt; create table t1 (a int) data directory '/MySQL/var/mysql', index directory&lt;br /&gt;