发布日期：2003-03-08
更新日期：2003-03-17

受影响系统：

MySQL AB MySQL 3.23.55
    - Linux系统  
    - Microsoft Windows XP
    - Microsoft Windows NT 4.0
    - Microsoft Windows 98
    - Microsoft Windows 2000 SP3
    - Unix系统

描述：

---

BUGTRAQ  ID: 7052
CVE(CAN) ID: CVE-2003-0150

MySQL是一款开放源代码关系型数据库系统。

MySQL存在设计漏洞，本地或者远程攻击者利用这个漏洞以高权限运行mysqld服务程序。

攻击者可以通过建立在'[mysqld]'选项段中包含'user=root'项的DATADIR/my.cnf文件，当mysql服务器启动的时候，DATADIR/my.cnf文件中的用户选项将会取代/etc/my.cnf中的选项，mysqld服务将以高权限运行(如root)。

<*来源：Gufino （bugsman@libero.it）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=104715840202315&w=2
*>

建议：

---

厂商补丁：

MySQL AB
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mysql.com

浏览次数：4982
严重程度：4（网友投票）