CVE:CVE-2001-0407
CNNVD:CNNVD-200106-164
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。
MySQL 3.23.36之前版本存在目录遍历漏洞。本地用户通过创建名字以 .. (点 点)开始的数据库修改任意文件和提升特权。
solution:Upgrade oracle mysql to a higher version than 3.23.36,and avoid the version (,3.23.36]