远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新到 5.1.61。Ubuntu 8.04 LTS 已更新到 MySQL 5.0.95。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅下文以了解更多信息：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

CVE-2008-2079 mysql：通过 DATA/INDEX DIRECTORY 指令的权限升级

CVE-2008-3963 MySQL：使用空的二进制值导致服务器崩溃

CVE-2008-4456 mysql：mysql 命令行客户端 XSS 缺陷

CVE-2008-3963 MySQL：使用空的二进制值导致服务器崩溃

CVE-2009-2446 MySQL：通过使用数据库实例进行操纵而产生的格式字符串漏洞（崩溃）

MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的目录。使用此缺陷后，经认证的攻击者可提升其对由其他数据库用户创建的表格的访问权限。注意：此攻击不会对现有表格起作用。攻击者仅可将其对其他用户的表格的访问权限提升至创建表格时的访问权限。同样，需要正确预测这些创建的表格的名称才能使此攻击成功。(CVE-2008-2079)

在 MySQL 处理空位串文本的方式中发现一个缺陷。
如果在 SQL 语句中使用了空位串文本，经认证的远程攻击者可以使 MySQL 服务器后台程序 (mysqld) 崩溃。
此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2008-3963)

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可以利用这些缺陷来设计特别构建的 SQL 命令，导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“/etc/my.cnf”中的“log”选项）。默认情况下未启用此记录。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

CVE-2008-4098 mysql：针对 CVE-2008-2079 的不完整的上游补丁

CVE-2008-4456 mysql：mysql 命令行客户端 XSS 缺陷

CVE-2009-2446 MySQL：通过使用数据库实例进行操纵而产生的格式字符串漏洞（崩溃）

CVE-2009-4030 mysql：针对 CVE-2008-2079 / CVE-2008-4098 的补丁不完整

在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现多种缺陷。具有 CREATE 和 DROP 表权限和对数据库服务器的 shell 访问权限的攻击者可利用这些缺陷来提升其数据库权限，或者获得其他数据库用户创建的表的访问权限。（CVE-2008-4098、CVE-2009-4030）

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

已在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可利用这些缺陷来设计特别构建的 SQL 命令，会导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“my.cnf”中的“log”选项）。默认情况下未启用此记录。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0110：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现多种缺陷。具有 CREATE 和 DROP 表权限和对数据库服务器的 shell 访问权限的攻击者可利用这些缺陷来提升其数据库权限，或者获得其他数据库用户创建的表的访问权限。（CVE-2008-4098、CVE-2009-4030）

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

已在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可利用这些缺陷来设计特别构建的 SQL 命令，会导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“my.cnf”中的“log”选项）。默认情况下未启用此记录。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL 版本低于 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14，因此当使用“mysql --html”选项时未正确编码尖括号。根据 mysql 客户端命令输出的处理方式，用户可能容易受到跨站脚本攻击。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1289 公告中提及的多个漏洞影响。

  - 在 MySQL 4.1.24 之前的 4.1.x 版本、5.0.60 之前的 5.0.x 版本、5.1.24 之前的 5.1.x 版本和 6.0.5 之前的 6.0.x 版本中，本地用户可以通过使用 MySQL 数据主目录中经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数（可以指向在未来创建的表格）在 MyISAM 表格调用 CREATE TABLE，以绕过特定的权限检查。(CVE-2008-2079)

  - MySQL 5.0.66 之前的 5.0 版本、5.1.26 之前的 5.1 版本和 6.0.6 之前的 6.0 版本未正确处理 b''（b 单引号单引号）令牌，即空位字符串文本，这允许远程攻击者通过在 SQL 语句中使用此令牌造成拒绝服务（后台程序崩溃）。(CVE-2008-3963)

  - MySQL 5.0.26 至 5.0.45 和其他版本（包括高于 5.0.45 的版本）中的命令行客户端存在跨站脚本 (XSS) 漏洞，当启用 --html 选项时，此漏洞允许攻击者插入任意 Web 脚本或 HTML 并将其放入数据库单元格，而此客户端可能会在撰写 HTML 文档时访问此单元格。注意：截至 20081031，此问题尚未在 MySQL 5.0.67 中修复。(CVE-2008-4456)

  - 在 MySQL 4.0.0 至 5.0.83 版的 mysqld 中，libmysqld/sql_parse.cc 的 dispatch_command() 函数存在多种格式字符串漏洞，经过身份验证的远程用户可利用这些漏洞，通过 (1) COM_CREATE_DB 或 (2) COM_DROP_DB 请求中数据库名称的格式字符串说明符，造成拒绝服务（后台程序崩溃），并且可能带来其他不明影响。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2009-2446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 mysql 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的目录。使用此缺陷后，经认证的攻击者可提升其对由其他数据库用户创建的表格的访问权限。注意：此攻击不会对现有表格起作用。攻击者仅可将其对其他用户的表格的访问权限提升至创建表格时的访问权限。同样，需要正确预测这些创建的表格的名称才能使此攻击成功。(CVE-2008-2079)

在 MySQL 处理空位串文本的方式中发现一个缺陷。
如果在 SQL 语句中使用了空位串文本，经认证的远程攻击者可以使 MySQL 服务器后台程序 (mysqld) 崩溃。
此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2008-3963)

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可以利用这些缺陷来设计特别构建的 SQL 命令，导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“/etc/my.cnf”中的“log”选项）。默认情况下未启用此记录。

此更新还修复多种缺陷。Red Hat Enterprise Linux 5.4 技术札记中提供关于这些缺陷的详细信息。您可以在此勘误表的“参考”部分中找到技术札记的链接。

注意：这些更新后的程序包将 MySQL 升级到版本 5.0.77 以包含多种上游缺陷补丁。以下 MySQL 发行说明中提供这些更改的详细信息：http://dev.mysql.com/doc/refman/5.0/en/news-5-0-77.html

建议所有 MySQL 用户升级这些更新后的程序包，其中解决了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机受到 GLSA-201201-02 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能可以通过 MySQL 进程的权限执行任意代码、造成拒绝服务情况、绕过安全限制、卸载任意 MySQL 插件或进行中间人和跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 漏洞 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
60655	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60735	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67998	Oracle Linux 4：mysql (ELSA-2010-0110)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
17811	MySQL < 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14 客户端 XSS	Nessus	Databases	2012/1/16	2018/11/15	low
180608	Oracle Linux 5：mysql (ELSA-2009-1289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
63890	RHEL 5：mysql (RHSA-2009:1289)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
57446	GLSA-201201-02：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high

检测

插件搜索

critical

high

high

high

high

low

high

high

high