MySQL < 4.0.24 / 4.1.10a 多种漏洞

medium Nessus 插件 ID 17313

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程主机正在运行版本低于 4.0.24 或 4.1.10a 的 MySQL。这些版本可能受到多种问题的影响。

- 创建临时表格时，MySQL 使用可预测的文件名称，具有“CREATE TEMPORARY TABLE”特权的本地用户可利用此漏洞，通过符号链接攻击，覆盖任意文件。(CVE-2005-0711)

- 存在一个缺陷，当具有“INSERT”和“DELETE”特权且经过身份验证的用户使用“INSERT INTO”绕过库路径限制来修改“mysql.func”表格时，恶意用户可利用此漏洞，获取未经授权的特权。(CVE-2005-0709)

- 存在一个缺陷，当具有“INSERT”和“DELETE”特权且经过身份验证的用户使用“CREATE FUNCTION”命令指定和加载任意自定义库时，恶意用户可利用此漏洞，加载任意库。(CVE-2005-0710)