安装的 MySQL 版本可能受到一个与符号链接相关的限制绕过漏洞的影响，原因是 RedHat 5.0.95 程序包中删除了一个 CVE-2009-4030 回归补丁。

请注意，如果未更改默认 basedir 和 datadir 配置值，则此缺陷无任何影响。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新到 5.1.61。Ubuntu 8.04 LTS 已更新到 MySQL 5.0.95。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅下文以了解更多信息：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

来自 Red Hat 安全公告 2010:0109：

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已发现 MySQL 客户端会在连接到服务器时忽略某些 SSL 证书验证错误。中间人攻击者可利用此缺陷来诱骗 MySQL 客户端连接到假冒的 MySQL 服务器。(CVE-2009-4028)

注意：此补丁可能会发现之前隐藏的 SSL 配置问题，例如客户端使用了错误的 CA 证书或存在已过期的服务器证书。应在使用 SSL 连接的部署中仔细测试此更新。

已在 MySQL 处理 WHERE 子句中包含子查询的 SELECT 语句的方式中发现一个缺陷，会将结果分配给用户变量。经认证的远程攻击者可利用此缺陷导致 MySQL 服务器后台程序崩溃 (mysqld)。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2009-4019)

通过相对路径配置“datadir”选项时，MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。(CVE-2009-4030)

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

已发现，在 Scientific Linux 5 中的 mysql 程序包通过 SLSA-2012:0127 更新到 5.0.95 时，CVE-2009-4030 问题的补丁（即利用相对路径配置“datadir”选项时，MySQL 检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径的方式中存在的缺陷）被错误地删除了。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。该更新再次应用了对 CVE-2009-4030 的修复。
(CVE-2012-4452)

注意：如果 DATA DIRECTORY 和 INDEX DIRECTORY 指令如 SLSA-2010:0109 所述被禁用（通过将“symbolic-links=0”添加至“my.cnf”配置文件的“[mysqld]”部分），则用户不受此问题影响。

此更新还修复以下缺陷：

- 在此更新之前，logrotate 脚本中的日志文件路径未按预期方式运行。因此，logrotate 函数不能轮转“/var/log/mysqld.log”文件。该更新修改了 logrotate 脚本，允许轮转 mysqld.log 文件。

- 在此更新之前，在预处理语句模式下使用 EXPLAIN 标记时，mysqld 后台程序可能发生故障。该更新修改了底层代码，以便正常处理 EXPLAIN 标记。

- 在此更新之前，当 mysql 服务器实际上已启动时，mysqld init 脚本可错误地报告该服务器启动失败。该更新修改了 init 脚本，以便正常报告 mysqld 服务器的状态。

- 在此更新之前，“--enable-profiling”选项默认禁用。该更新启用了分析功能。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL 5.1 版本低于 5.1.41，因此该服务器可能受到以下漏洞的影响：

  - 5.1.24 中针对 CVE-2008-2079 提供了不完整的修复程序，该问题是与符号链接相关的特权提升问题。（错误 #39277）

  - 链接到 OpenSSL 的 MySQL 客户端容易遭受中间人攻击。（错误 #47320）

  - 可操纵 GeomFromWKB() 函数来造成拒绝服务。（错误 #47780）

  - 特别构建的 SELECT 语句（包含 WHERE 子句中的子查询）可导致服务器崩溃。（错误 #48291）

CVE-2008-4098 mysql：针对 CVE-2008-2079 的不完整的上游补丁

CVE-2008-4456 mysql：mysql 命令行客户端 XSS 缺陷

CVE-2009-2446 MySQL：通过使用数据库实例进行操纵而产生的格式字符串漏洞（崩溃）

CVE-2009-4030 mysql：针对 CVE-2008-2079 / CVE-2008-4098 的补丁不完整

在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现多种缺陷。具有 CREATE 和 DROP 表权限和对数据库服务器的 shell 访问权限的攻击者可利用这些缺陷来提升其数据库权限，或者获得其他数据库用户创建的表的访问权限。（CVE-2008-4098、CVE-2009-4030）

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

已在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可利用这些缺陷来设计特别构建的 SQL 命令，会导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“my.cnf”中的“log”选项）。默认情况下未启用此记录。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

CVE-2009-4019 mysql：比较来自子查询的 GIS 项目时以及处理 WHERE 中的子查询并将 SELECT 结果分配给 @variable 时的 DoS（崩溃）

CVE-2009-4028 mysql：客户端 SSL 证书验证缺陷

CVE-2009-4030 mysql：针对 CVE-2008-2079 / CVE-2008-4098 的补丁不完整

已发现 MySQL 客户端会在连接到服务器时忽略某些 SSL 证书验证错误。中间人攻击者可利用此缺陷来诱骗 MySQL 客户端连接到假冒的 MySQL 服务器。(CVE-2009-4028)

注意：此补丁可能会发现之前隐藏的 SSL 配置问题，例如客户端使用了错误的 CA 证书或存在已过期的服务器证书。应在使用 SSL 连接的部署中仔细测试此更新。

已在 MySQL 处理 WHERE 子句中包含子查询的 SELECT 语句的方式中发现一个缺陷，会将结果分配给用户变量。经认证的远程攻击者可利用此缺陷导致 MySQL 服务器后台程序崩溃 (mysqld)。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2009-4019)

通过相对路径配置“datadir”选项时，MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。(CVE-2009-4030)

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0110：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现多种缺陷。具有 CREATE 和 DROP 表权限和对数据库服务器的 shell 访问权限的攻击者可利用这些缺陷来提升其数据库权限，或者获得其他数据库用户创建的表的访问权限。（CVE-2008-4098、CVE-2009-4030）

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

已在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可利用这些缺陷来设计特别构建的 SQL 命令，会导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“my.cnf”中的“log”选项）。默认情况下未启用此记录。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62927	MySQL 5.0.95 MyISAM 表符号链接本地限制绕过	Nessus	Databases	2012/11/15	2018/7/16	medium
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 漏洞 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
67997	Oracle Linux 5：mysql (ELSA-2010-0109)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63599	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
42900	MySQL 5.1 < 5.1.41 多种漏洞	Nessus	Databases	2009/11/25	2018/11/15	medium
60735	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60736	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67998	Oracle Linux 4：mysql (ELSA-2010-0110)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

medium

critical

high

medium

medium

medium

high

medium

high