Локальный пользователь может заменить ссылками на произвольные файлы временные файлы утилиты mysqlhotcopy из состава MySQL, чтобы повысить свои привилегии.

<P>Тут <A href="http://www.debian.org/security/2004/dsa-540">Подробности</A></P>