ALTER Privileg - Sicherheitsproblem
am 08.10.2006 12:52:52 von Jan LellmannHallo,
mal was für die Spezialisten. In der MySQL 5.0 - Dokumentation unter
http://dev.mysql.com/doc/refman/5.0/en/privileges-provided.h tml steht,
"The ALTER privilege may be used to subvert the privilege system by
renaming tables."
Ich habe versucht dazu nähere Informationen zu bekommen, konnte aber nur
den etwas älteren MySQL 3.23 - Bug
http://bugs.mysql.com/bug.php?id=3270
http://xforce.iss.net/xforce/xfdb/17666
finden, der anscheinend direkt gefixt wurde.
Steckt da noch mehr dahinter, oder ist der Satz nur in der Dokumentation
vergessen worden?
Viele Grüße,
Jan