Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: MySQL 4.0.18, 3.23.58
Уязвимость обнаружена в MySQL 'mysqld_multi' сценарии. Локальный пользователь может получить поднятые привилегии на системе.
SuSE сообщает, что 'mysqld_multi' shell сценарий небезопасно создает временный лог файл ('/tmp/mysqld_multi.log'). В результате локальный пользователь может выполнить нападение символьных ссылок, чтобы перезаписать произвольные файлы на системе с привилегиями целевого пользователя.
Сайт защищен Qrator —