Debian DSA-2143-1：mysql-dfsg-5.0 - 多个漏洞

medium Nessus 插件 ID 51530

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已发现在 MySQL 数据库服务器中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-3677 已发现 MySQL 允许经认证的远程用户通过连接查询（该查询会使用具有唯一 SET 列的表）造成拒绝服务（mysqld 后台程序崩溃）。

- CVE-2010-3680 已发现 MySQL 允许经认证的远程用户在使用 InnoDB 时，通过创建临时表造成断言失败（mysqld 后台程序崩溃）。

- CVE-2010-3681 已发现 MySQL 允许经认证的远程用户通过使用 HANDLER 界面及执行“从表中的两个索引交替读取”触发断言失败，进而造成拒绝服务（mysqld 后台程序崩溃）。

- CVE-2010-3682 已发现 MySQL 未正确处理 EXPLAIN 的特定查询。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3833 已发现 MySQL 在评估极值函数的参数期间未正确处理传播问题。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3834 已发现 MySQL 未正确处理需要临时表（用于分组）的派生表实现操作。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3835 已发现 MySQL 未正确处理在逻辑表达式上下文中求值的特定用户变量分配表达式。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3836 已发现 MySQL 未正确处理在视图准备期间对 LIKE 谓词预求值的操作。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3837 已发现 MySQL 未正确处理将 GROUP_CONCAT() 和 WITH ROLLUP 一起使用的情形。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3838 已发现 MySQL 未正确处理使用包含数值参数和 LONGBLOB 参数的 GREATEST() 或 LEAST() 函数进行特定查询的情形。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3840 已发现 MySQL 未妥善处理传递至 PolyFromWKB() 函数的不正确 WKB 数据。
已经过认证的用户可导致服务器崩溃。