ALTER Privileg - Sicherheitsproblem

ALTER Privileg - Sicherheitsproblem

am 08.10.2006 12:52:52 von Jan Lellmann

Hallo,

mal was für die Spezialisten. In der MySQL 5.0 - Dokumentation unter
http://dev.mysql.com/doc/refman/5.0/en/privileges-provided.h tml steht,

"The ALTER privilege may be used to subvert the privilege system by
renaming tables."

Ich habe versucht dazu nähere Informationen zu bekommen, konnte aber nur
den etwas älteren MySQL 3.23 - Bug
http://bugs.mysql.com/bug.php?id=3270
http://xforce.iss.net/xforce/xfdb/17666
finden, der anscheinend direkt gefixt wurde.

Steckt da noch mehr dahinter, oder ist der Satz nur in der Dokumentation
vergessen worden?

Viele Grüße,
Jan