Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の mysql

high Nessus プラグイン ID 60332

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

明示的な「DATA」および「INDEX DIRECTORY」オプションを使用してデータベーステーブルが作成された場合に、MySQL がシンボリックリンクを処理する方法に欠陥が見つかりました。認証されたユーザーが他のデータベース内のテーブルを上書きするテーブルを作成し、そのためにデータが破壊されたり、ユーザーが権限を昇格できたりする可能性があります。（CVE-2007-5969）

MySQL の InnoDB エンジンが空間的なインデックスを処理する方法に欠陥が見つかりました。認証されたユーザーが、InnoDB エンジンによってサポートされていない空間的なインデックスを含むテーブルを作成し、そのために使用時に mysql デーモンがクラッシュする可能性があります。mysql デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。（CVE-2007-5925）