GLSA-201507-19 : MySQL:多个漏洞

medium Nessus 插件 ID 86088

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201507-19 中所述漏洞的影响(MySQL:多个漏洞)

已在 MySQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
影响:

远程攻击者可发送特别构建的请求,可能导致以应用程序权限执行任意代码,或造成拒绝服务。
变通方案:

目前无任何已知的变通方案。

解决方案

所有 MySQL 5.5.x 用户均应升级到最新版本:
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mysql-5.5.43' 所有 MySQL 5.6.x 用户均应升级到最新版本:
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mysql-5.6.24'

另见

https://security.gentoo.org/glsa/201507-19

插件详情

严重性: Medium

ID: 86088

文件名: gentoo_GLSA-201507-19.nasl

版本: 2.2

类型: local

发布时间: 2015/9/23

最近更新时间: 2021/1/11

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.7

CVSS v2

风险因素: Medium

基本分数: 5.7

时间分数: 5

矢量: CVSS2#AV:N/AC:M/Au:M/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:gentoo:linux:mysql, cpe:/o:gentoo:linux

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

易利用性: No known exploits are available

补丁发布日期: 2015/7/10

参考资料信息

CVE: CVE-2015-0405, CVE-2015-0423, CVE-2015-0433, CVE-2015-0438, CVE-2015-0439, CVE-2015-0441, CVE-2015-0498, CVE-2015-0499, CVE-2015-0500, CVE-2015-0501, CVE-2015-0503, CVE-2015-0505, CVE-2015-0506, CVE-2015-0507, CVE-2015-0508, CVE-2015-0511, CVE-2015-2566, CVE-2015-2567, CVE-2015-2568, CVE-2015-2571, CVE-2015-2573

BID: 70574, 72132, 72136, 72137, 72140, 72142, 72148, 72150, 72154, 72155, 72159, 72162, 72165, 72168, 72169, 72173, 72175, 72176, 74070, 74073, 74078, 74081, 74085, 74086, 74089, 74091, 74095, 74098, 74102, 74103, 74110, 74112, 74115, 74120, 74121, 74123, 74126, 74130, 74133

GLSA: 201507-19