Red Hat セキュリティアドバイザリ 2007:1155 から：

いくつかのセキュリティの問題を修正する更新済みの mysql パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL は、1 つのサーバーデーモン（mysqld）、および多くのさまざまなクライアントプログラムやライブラリで構成される、クライアント/サーバーの実装です。

明示的な「DATA」および「INDEX DIRECTORY」オプションを使用してデータベーステーブルが作成された場合に、MySQL がシンボリックリンクを処理する方法に欠陥が見つかりました。認証されたユーザーが他のデータベース内のテーブルを上書きするテーブルを作成し、そのためにデータが破壊されたり、ユーザーが権限を昇格できたりする可能性があります。(CVE-2007-5969)

MySQL の InnoDB エンジンが空間的なインデックスを処理する方法に欠陥が見つかりました。認証されたユーザーが、InnoDB エンジンによってサポートされていない空間的なインデックスを含むテーブルを作成し、そのために使用時に mysql デーモンがクラッシュする可能性があります。mysql デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。(CVE-2007-5925)

mysql の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

検出

Oracle Linux 4/5：mysql（ELSA-2007-1155）

high Nessus プラグイン ID 67624

変更ログが見つかりません