Scientific Linux 安全性更新：SL5.x、SL4.x i386/x86_64 上的 mysql

high Nessus Plugin ID 60332

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

當以明確的「DATA」與「INDEX DIRECTORY」選項建立資料庫表格時，在 MySQL 處理符號連結的方式中發現一個瑕疵。經過驗證的使用者可建立會覆寫其他資料庫中表格的表格，導致損毀資料或允許使用者提升權限。(CVE-2007-5969)

在 MySQL 的 InnoDB 引擎處理空間索引的方式中發現一個瑕疵。經過驗證的使用者可建立包含空間索引但不受 InnoDB 引擎支援的表格，這會導致 mysql 程序在使用時損毀。此問題只會造成暫時性的拒絕服務，因為 mysql 程序會在損毀後自動重新啟動。(CVE-2007-5925)