更新后的 mysql 程序包修复了一个临时文件缺陷和许多缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 mysql_install_db 脚本中发现一个不安全的临时文件处理缺陷。本地用户可以在 /tmp 中创建特别构建的文件，这些文件将允许其在数据库安装期间执行任意 SQL 命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1636。

这些程序包将 mysql 更新到版本 4.1.12，修复了许多问题。此外，现在还提供对与数据库服务器的 SSL 加密连接的支持。

建议所有 mysql 用户升级这些更新后的程序包。

检测

CentOS 4：mysql (CESA-2005:685)

medium Nessus 插件 ID 67032

未找到变更日志