CentOS 4：mysql (CESA-2005:685)

medium Nessus 插件 ID 67032

语言：

简介

远程 CentOS 主机缺少一个或多个安全更新。

描述

更新后的 mysql 程序包修复了一个临时文件缺陷和许多缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 mysql_install_db 脚本中发现一个不安全的临时文件处理缺陷。本地用户可以在 /tmp 中创建特别构建的文件，这些文件将允许其在数据库安装期间执行任意 SQL 命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1636。

这些程序包将 mysql 更新到版本 4.1.12，修复了许多问题。此外，现在还提供对与数据库服务器的 SSL 加密连接的支持。

建议所有 mysql 用户升级这些更新后的程序包。

解决方案

更新受影响的 mysql 程序包。

另见

http://www.nessus.org/u?938bb962

插件详情

严重性: Medium

ID: 67032

文件名: centos_RHSA-2005-685.nasl

版本: 1.7

类型: local

代理: unix

系列: CentOS Local Security Checks

发布时间: 2013/6/29

最近更新时间: 2021/1/4

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.8

CVSS v2

风险因素: Medium

基本分数: 4.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:centos:centos:mysql, p-cpe:/a:centos:centos:mysql-bench, p-cpe:/a:centos:centos:mysql-devel, p-cpe:/a:centos:centos:mysql-server, cpe:/o:centos:centos:4

必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

补丁发布日期: 2005/10/5

漏洞发布日期: 2005/5/17

参考资料信息

CVE: CVE-2005-1636

RHSA: 2005:685