свежие дырки в mysql, как там насчет mysql 5.0 ?

Кривая обработка COM_FIELD_LIST и в 5.0 была, но не такая кривая, как в 5.1:

In MySQL 5.0 and above, this allowed an authenticated user with SELECT privileges on one table to obtain the field definitions of any table in all other databases and potentially of other MySQL instances accessible from the server's file system.

Additionally, for MySQL version 5.1 and above, an authenticated user with DELETE or SELECT privileges on one table could delete or read content from any other table in all databases on this server, and potentially of other MySQL instances accessible from the server's file system.

Насчет патчей к 5.0 от MySQL AB не знаю, но редхат своих юзеров наверняка прикроет. Да и дебиан, скорее всего.

ну за дебиан я буду следить, тем более есть сервер с ленни, так что если обновят так я увижу, просто хочется прояснить ситуацию что там с ванильным 5.0.x , Oracle вроде как отрапортовали что развитие ветки завершено, но патчи безопасности _будут_

А некоторых еще интересует, что там с 4.1.x :-)

Не по этой дырке, а вобще. Эта, по-моему, специфична для пятёрок.

ftp://mirror.switch.ch/mirror/mysql/Downloads/MySQL-5.1/mysql-5.1.47.tar.gz

Орки выпустили релиз с исправлениями. Про 5.0 - тишина

http://downloads.mysql.com/archives.php?p=mysql-5.0&v=5.0.91

solved. а вот в дебиане так и не почесались пока...