MySQL服务器RENAME TABLE系统表格覆盖漏洞

发布日期：2007-12-07

更新日期：2007-12-11

受影响系统：

MySQL AB MySQL < 5.0.51

不受影响系统：

MySQL AB MySQL 5.0.51

描述：

BUGTRAQ ID: 26765

CVE(CAN) ID: CVE-2007-5969

MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。

MySQL在某些配置情况下存在漏洞，本地攻击者可能利用此漏洞修改破坏数据表。

如果表格设置了DATA DIRECTORY和INDEX DIRECTORY选项的话，MySQL服务器在使用RENAME TABLE语句重新命名该表格时存在错误，可能允许攻击者通过某些符号链接替换所指向的文件导致覆盖系统表格信息。

MySQL AB：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://dev.mysql.com/get/Downloads/MySQL-5.0/mysql-5.0.51.tar.gz/from/pick

（责任编辑：高爽）