MariaDB 10.0.x < 10.0.21 多个漏洞

high Nessus 插件 ID 93845

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程主机上安装的 MariaDB 版本为低于 10.0.21 的 10.0.x。因而会受到以下漏洞的影响：- InnoDB 组件中存在多个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2015-4816, CVE-2015-4895) - Client Programs 组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2015-4819) - DML 子组件中存在不明缺陷，允许经身份验证的远程攻击者影响机密性、完整性和可用性。无其他详细内容。(CVE-2015-4879) - 处理多表更新时，文件 sql/sql_parse.cc 的 base_list_iterator::next_fast() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 处理多表更新时，文件 sql/sql_acl.cc 的 ACL_internal_schema_registry::lookup() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 当处理 PS 第二次执行的参数时，文件 sql/item_sum.cc 的 Item_func_group_concat::fix_fields() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。当在重复执行的存储过程或触发器中使用 ONLY_FULL_GROUP_BY 时，select_lex->non_agg_fields 中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 处理临时表格时，文件 sql/sql_cursor.cc 的 Materialized_cursor() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。