Scientific Linux 安全更新：SL5.x、SL4.x i386/x86_64 中的 mysql

high Nessus 插件 ID 60332

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

当使用显式“DATA”和“INDEX DIRECTORY”选项创建数据库表格的方式中，在 MySQL 处理符号链接的方式中发现一个缺陷。经认证的用户可创建一个表格来覆盖其他数据库中的表格，导致破坏数据或允许用户提升权限。(CVE-2007-5969)

在 MySQL 的 InnoDB 引擎处理空间索引的方式中发现一个缺陷。经认证的用户可通过 InnoDB 引擎不支持的空间索引创建表格，使用该表格将导致 mysql 后台程序崩溃。此问题仅造成临时拒绝服务，因为 mysql 后台程序会在崩溃后自动重新启动。(CVE-2007-5925)