Раскрытие данных в MySQL

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
MySQL 4.1.18, и более ранние версии.
MySQL 5.0.20
 
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на
системе. Уязвимость существует при обработке имени анонимного пользователя
(пользователя с пустым паролем) в процессе аутентификации. Удаленный
пользователь может послать серверу специально сформированный пакет и получить
доступ к важным данным на системе (к частям запросов или результатам их
выполнения другими пользователями).

Эксплоит