CVE:CVE-2007-2692
CNNVD:CNNVD-200705-316
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
MySQL在处理SQL SECURITY INVOKER存储过程的返回状态时存在漏洞，本地攻击者可能利用此漏洞提升在数据库系统在从SQL SECURITY INVOKER存储过程返回时MySQL中的mysql_change_db函数没有恢复THD::db_access权限，这可能允许远程已认证用户获得权限提升。仅在用SQL SECURITY INVOKER定义了例程的情况下才会出现这个漏洞，如果使用SQL SECURITY DEFINER定义的话就可以在definer和invoker之间正确地切换安全环境。
solution:Upgrade mysql mysql to a higher version than 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.5.0.21,5.0.10,5.0.15,5.0.16,5.0.17,5.0.20,5.0.22.1.0.1,5.0.24,5.1.5,and avoid the version 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.5.0.21,5.0.10,5.0.15,5.0.16,5.0.17,5.0.20,5.0.22.1.0.1,5.0.24,5.1.5; Upgrade oracle mysql to a higher version than 5.0.0:alpha,5.0.3:beta,5.0.6,5.0.7,5.0.8,5.0.9,5.0.11,5.0.12,5.0.13,5.0.14,5.0.18,5.0.19,5.0.21,5.0.22,5.0.27,5.0.33,5.0.37,5.1.1,5.1.2,5.1.3,5.1.4,5.1.6,5.1.7,5.1.8,5.1.9,5.1.10,5.1.11,5.1.12,5.1.13,5.1.14,5.1.15,5.1.16,5.1.17,and avoid the version 5.0.0:alpha,5.0.3:beta,5.0.6,5.0.7,5.0.8,5.0.9,5.0.11,5.0.12,5.0.13,5.0.14,5.0.18,5.0.19,5.0.21,5.0.22,5.0.27,5.0.33,5.0.37,5.1.1,5.1.2,5.1.3,5.1.4,5.1.6,5.1.7,5.1.8,5.1.9,5.1.10,5.1.11,5.1.12,5.1.13,5.1.14,5.1.15,5.1.16,5.1.17