來自 Red Hat 安全性公告 2007:1155：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。

當以明確的「DATA」與「INDEX DIRECTORY」選項建立資料庫表格時，在 MySQL 處理符號連結的方式中發現一個瑕疵。經過驗證的使用者可建立會覆寫其他資料庫中表格的表格，導致損毀資料或允許使用者提升權限。(CVE-2007-5969)

在 MySQL 的 InnoDB 引擎處理空間索引的方式中發現一個瑕疵。經過驗證的使用者可建立包含空間索引但不受 InnoDB 引擎支援的表格，這會導致 mysql 程序在使用時損毀。此問題只會造成暫時性的拒絕服務，因為 mysql 程序會在損毀後自動重新啟動。(CVE-2007-5925)

建議所有 mysql 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 / 5 : mysql (ELSA-2007-1155)

high Nessus Plugin ID 67624

找不到變更記錄