远程主机上安装的 MySQL Community Server 版本低于 5.1.49，因此可能受到多个漏洞的影响：- DDL 语句可造成服务器崩溃。(55039) - 与具有独特 SET 栏的表格相关的连接可造成服务器崩溃。(54575) - 针对与 WITH ROLLUP 修饰符相关的 IN 或 CASE 操作之不正确的 NULL 自变量处理可造成服务器崩溃。(54477) - 畸形的 BINLOG 语句自变量可造成服务器崩溃。(54393) - 使用具有可为 NULL 栏的 TEMPORARY InnoDB 表格可造成服务器崩溃。(54044) - 使用 HANDLER 接口的表格上具有双索引的替代读取可造成服务器崩溃。(54007) - 使用具有 SELECT 形式查询的 EXPLAIN ... UNION ... ORDER BY (SELECT ... WHERE ...) 可造成服务器崩溃。(52711) - 即使已报告错误，LOAD DATA INFILE 仍未检查已发送的 SQL 错误，且发送了 OK 数据包。此外，有时会发出与调试服务器中客户端-服务器协议检查相关的一个断言，但该断言原来不应与这个检查相关。(52512)

来自 Red Hat 安全公告 2011:0164：

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

MySQL PolyFromWKB() 函数未对熟知的二进制 (WKB) 数据执行健全性检查，从而允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3840)

如果存储的过程中包含 JOIN 查询，并且该过程依次执行了两次，则在 MySQL 处理特定 JOIN 查询的方式中发现的缺陷可允许远程认证攻击者过度使用 CPU（最高可达 100%）。(CVE-2010-3839)

在 MySQL 处理同时向 LEAST 或 GREATEST 函数提供数值和 longblob 数据类型组合的查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3838)

在 MySQL 处理同时包含 GROUP_CONCAT 和 WITH ROLLUP 修饰符的 PREPARE 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3837)

MySQL 无法在视图准备模式下正确预评估 LIKE 参数，因此可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3836)

在 MySQL 处理为用户定义的变量分配值并且还包含逻辑值评估的语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3835)

在 MySQL 评估 extreme-value 函数的参数（如 LEAST 和 GREATEST）的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3833)

在 MySQL 处理 LOAD DATA INFILE 请求的方式中发现的缺陷允许 MySQL 发送 OK 数据包，即使存在错误时也不例外。(CVE-2010-3683)

在 MySQL 处理某些复杂 SELECT 查询的 EXPLAIN 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3682)

在 MySQL 处理由 HANDLER 语句提供的某些备用 READ 请求的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3681)

在 MySQL 处理用于在使用 InnoDB 存储引擎时定义 NULL 列的 CREATE TEMPORARY TABLE 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3680)

在 MySQL 处理为 BINLOG 语句提供某些值的方式中发现的缺陷可导致 MySQL 读取未分配的内存。经过认证的远程攻击者可能利用此缺陷导致 mysqld 崩溃。
(CVE-2010-3679)

将 NULL 参数作为参数之一提供给查询时，在 MySQL 处理包含 IN 或 CASE 语句的 SQL 查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3678)

在 MySQL 处理尝试从唯一 SET 列中检索数据的 JOIN 查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3677)

注意：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678 和 CVE-2010-3677 只会导致临时拒绝服务，因为每次崩溃之后都会自动重新启动 mysqld。

这些更新后的程序包用于将 MySQL 升级到版本 5.1.52。有关完整的更改列表，请参阅 MySQL 发行说明。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机受到 GLSA-201201-02 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能可以通过 MySQL 进程的权限执行任意代码、造成拒绝服务情况、绕过安全限制、卸载任意 MySQL 插件或进行中间人和跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

发现 MySQL PolyFromWKB() 函数不对熟知二进制 (WKB) 数据执行健全性检查。经过认证的远程攻击者可使用特别构建的 WKB 数据造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3840)

在 MySQL 处理某些 JOIN 查询的方式中发现一个缺陷。如果存储的过程包含 JOIN 查询，并且该过程顺序执行两次，可造成无限循环，从而导致过度使用 CPU（最高达 100%）。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2010-3839)

在 MySQL 处理同时向 LEAST 或 GREATEST 函数提供数值和 longblob 数据类型组合的查询的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3838)

在 MySQL 处理同时包含 GROUP_CONCAT 和 WITH ROLLUP 修饰符的 PREPARE 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3837)

发现 MySQL 未对视图准备模式中的 LIKE 参数正确预求值。经过认证的远程攻击者可能利用此缺陷导致 mysqld 崩溃。(CVE-2010-3836)

在 MySQL 处理为用户定义的变量分配值并且还包含逻辑值求值的语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3835)

在 MySQL 对极值函数（如 LEAST 和 GREATEST）的参数求值的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3833)

在 MySQL 处理用于某些复杂 SELECT 查询的 EXPLAIN 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3682)

在 MySQL 处理 HANDLER 语句提供的某些备用 READ 请求的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3681)

在 MySQL 处理用于在使用 InnoDB 存储引擎时定义 NULL 列的 CREATE TEMPORARY TABLE 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3680)

在 MySQL 处理尝试从唯一 SET 列检索数据的 JOIN 查询的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3677)

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

已发现在 MySQL 数据库服务器中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-3677 已发现 MySQL 允许经认证的远程用户通过连接查询（该查询会使用具有唯一 SET 列的表）造成拒绝服务（mysqld 后台程序崩溃）。

- CVE-2010-3680 已发现 MySQL 允许经认证的远程用户在使用 InnoDB 时，通过创建临时表造成断言失败（mysqld 后台程序崩溃）。

- CVE-2010-3681 已发现 MySQL 允许经认证的远程用户通过使用 HANDLER 界面及执行“从表中的两个索引交替读取”触发断言失败，进而造成拒绝服务（mysqld 后台程序崩溃）。

- CVE-2010-3682 已发现 MySQL 未正确处理 EXPLAIN 的特定查询。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3833 已发现 MySQL 在评估极值函数的参数期间未正确处理传播问题。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3834 已发现 MySQL 未正确处理需要临时表（用于分组）的派生表实现操作。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3835 已发现 MySQL 未正确处理在逻辑表达式上下文中求值的特定用户变量分配表达式。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3836 已发现 MySQL 未正确处理在视图准备期间对 LIKE 谓词预求值的操作。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3837 已发现 MySQL 未正确处理将 GROUP_CONCAT() 和 WITH ROLLUP 一起使用的情形。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3838 已发现 MySQL 未正确处理使用包含数值参数和 LONGBLOB 参数的 GREATEST() 或 LEAST() 函数进行特定查询的情形。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3840 已发现 MySQL 未妥善处理传递至 PolyFromWKB() 函数的不正确 WKB 数据。
 已经过认证的用户可导致服务器崩溃。

已在 mysql 中发现并修正了多种漏洞：

5.1.49 之前的 MySQL 5.1 中的 mysqld 中的 storage/innobase/dict/dict0crea.c 允许经认证的远程用户通过修改 InnoDB 存储引擎的 (1) innodb_file_format 或 (2) innodb_file_per_table 配置参数，然后执行 DDL 语句，来造成拒绝服务（断言失败）(CVE-2010-3676)。

5.1.49 之前的 MySQL 5.1 和 5.0.92 之前的 5.0 允许经认证的远程用户通过连接查询（该查询会使用具有唯一 SET 列的表）造成拒绝服务（mysqld 后台程序崩溃）(CVE-2010-3677)。

5.1.49 之前的 MySQL 5.1 允许经认证的远程用户通过含有明确指定或由 WITH ROLLUP 修改程序间接提供的空参数的 (1) IN 或 (2) CASE 操作，来造成拒绝服务（崩溃）(CVE-2010-3678)。

5.1.49 之前的 MySQL 5.1 允许经认证的远程用户通过 BINLOG 命令的特定参数，触发未初始化内存的访问权限，来造成拒绝服务（mysqld 后台程序崩溃），valgrind 即为一例 (CVE-2010-3679)。

5.1.49 之前的 MySQL 5.1 允许经认证的远程用户在使用 InnoDB 时，通过创建临时表造成断言失败（mysqld 后台程序崩溃）(CVE-2010-3680)。

5.1.49 之前的 MySQL 5.1 和 5.5.5 之前的 5.5 允许经认证的远程用户通过使用 HANDLER 界面及执行“从表中的两个索引交替读取”触发断言失败，进而造成拒绝服务（mysqld 后台程序崩溃）(CVE-2010-3681)。

5.1.49 之前的 MySQL 5.1 和 5.0.92 之前的 5.0 允许经认证的远程用户通过使用含有会触发 Item_singlerow_subselect::store 函数中的空指针取消引用的构建的“SELECT ...UNION ...ORDER BY (SELECT ...WHERE ...\)”语句的 EXPLAIN，来造成拒绝服务（mysqld 后台程序崩溃）(CVE-2010-3682)。

5.1.49 之前的 MySQL 5.1 和 5.5.5 之前的 5.5 在 LOAD DATA INFILE 请求生成 SQL 错误时会发送 OK 数据包，这会允许经认证的远程用户通过构建的请求来造成拒绝服务（mysqld 后台程序崩溃）(CVE-2010-3683)。

更新后的程序包已升级至最新稳定的 5.1 版本 (5.1.54)，可解决 Mandriva Linux 2010.0 和 2010.2 的这些问题。

MySQL PolyFromWKB() 函数未对熟知的二进制 (WKB) 数据执行健全性检查，从而允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3840)

如果存储的过程中包含 JOIN 查询，并且该过程依次执行了两次，则在 MySQL 处理特定 JOIN 查询的方式中发现的缺陷可允许远程认证攻击者过度使用 CPU（最高可达 100%）。(CVE-2010-3839)

在 MySQL 处理同时向 LEAST 或 GREATEST 函数提供数值和 longblob 数据类型组合的查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3838)

在 MySQL 处理同时包含 GROUP_CONCAT 和 WITH ROLLUP 修饰符的 PREPARE 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3837)

MySQL 无法在视图准备模式下正确预评估 LIKE 参数，因此可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3836)

在 MySQL 处理为用户定义的变量分配值并且还包含逻辑值评估的语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3835)

在 MySQL 评估 extreme-value 函数的参数（如 LEAST 和 GREATEST）的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3833)

在 MySQL 处理 LOAD DATA INFILE 请求的方式中发现的缺陷允许 MySQL 发送 OK 数据包，即使存在错误时也不例外。(CVE-2010-3683)

在 MySQL 处理某些复杂 SELECT 查询的 EXPLAIN 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3682)

在 MySQL 处理由 HANDLER 语句提供的某些备用 READ 请求的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3681)

在 MySQL 处理用于在使用 InnoDB 存储引擎时定义 NULL 列的 CREATE TEMPORARY TABLE 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3680)

在 MySQL 处理为 BINLOG 语句提供某些值的方式中发现的缺陷可导致 MySQL 读取未分配的内存。经过认证的远程攻击者可能利用此缺陷导致 mysqld 崩溃。
(CVE-2010-3679)

将 NULL 参数作为参数之一提供给查询时，在 MySQL 处理包含 IN 或 CASE 语句的 SQL 查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3678)

在 MySQL 处理尝试从唯一 SET 列中检索数据的 JOIN 查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3677)

注意：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678 和 CVE-2010-3677 只会导致临时拒绝服务，因为每次崩溃之后都会自动重新启动 mysqld。

这些更新后的程序包用于将 MySQL 升级到版本 5.1.52。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

MySQL PolyFromWKB() 函数未对熟知的二进制 (WKB) 数据执行健全性检查，从而允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3840)

如果存储的过程中包含 JOIN 查询，并且该过程依次执行了两次，则在 MySQL 处理特定 JOIN 查询的方式中发现的缺陷可允许远程认证攻击者过度使用 CPU（最高可达 100%）。(CVE-2010-3839)

在 MySQL 处理同时向 LEAST 或 GREATEST 函数提供数值和 longblob 数据类型组合的查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3838)

在 MySQL 处理同时包含 GROUP_CONCAT 和 WITH ROLLUP 修饰符的 PREPARE 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3837)

MySQL 无法在视图准备模式下正确预评估 LIKE 参数，因此可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3836)

在 MySQL 处理为用户定义的变量分配值并且还包含逻辑值评估的语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3835)

在 MySQL 评估 extreme-value 函数的参数（如 LEAST 和 GREATEST）的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3833)

在 MySQL 处理 LOAD DATA INFILE 请求的方式中发现的缺陷允许 MySQL 发送 OK 数据包，即使存在错误时也不例外。(CVE-2010-3683)

在 MySQL 处理某些复杂 SELECT 查询的 EXPLAIN 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3682)

在 MySQL 处理由 HANDLER 语句提供的某些备用 READ 请求的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3681)

在 MySQL 处理用于在使用 InnoDB 存储引擎时定义 NULL 列的 CREATE TEMPORARY TABLE 语句的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。
(CVE-2010-3680)

在 MySQL 处理为 BINLOG 语句提供某些值的方式中发现的缺陷可导致 MySQL 读取未分配的内存。经过认证的远程攻击者可能利用此缺陷导致 mysqld 崩溃。
(CVE-2010-3679)

将 NULL 参数作为参数之一提供给查询时，在 MySQL 处理包含 IN 或 CASE 语句的 SQL 查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3678)

在 MySQL 处理尝试从唯一 SET 列中检索数据的 JOIN 查询的方式中发现的缺陷可允许远程认证攻击者导致 mysqld 崩溃。(CVE-2010-3677)

注意：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678 和 CVE-2010-3677 只会导致临时拒绝服务，因为每次崩溃之后都会自动重新启动 mysqld。

这些更新后的程序包用于将 MySQL 升级到版本 5.1.52。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新到 5.1.61。Ubuntu 8.04 LTS 已更新到 MySQL 5.0.95。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅下文以了解更多信息：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

来自 Red Hat 安全公告 2010:0825：

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL PolyFromWKB() 函数不对熟知二进制 (WKB) 数据执行健全性检查。经过认证的远程攻击者可使用特别构建的 WKB 数据造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3840)

在 MySQL 处理某些 JOIN 查询的方式中发现一个缺陷。如果存储的过程包含 JOIN 查询，并且该过程顺序执行两次，可造成无限循环，从而导致过度使用 CPU（最高达 100%）。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2010-3839)

在 MySQL 处理同时向 LEAST 或 GREATEST 函数提供数值和 longblob 数据类型组合的查询的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3838)

在 MySQL 处理同时包含 GROUP_CONCAT 和 WITH ROLLUP 修饰符的 PREPARE 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3837)

发现 MySQL 未对视图准备模式中的 LIKE 参数正确预求值。经过认证的远程攻击者可能利用此缺陷导致 mysqld 崩溃。(CVE-2010-3836)

在 MySQL 处理为用户定义的变量分配值并且还包含逻辑值求值的语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3835)

在 MySQL 对极值函数（如 LEAST 和 GREATEST）的参数求值的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3833)

在 MySQL 处理用于某些复杂 SELECT 查询的 EXPLAIN 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3682)

在 MySQL 处理 HANDLER 语句提供的某些备用 READ 请求的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3681)

在 MySQL 处理用于在使用 InnoDB 存储引擎时定义 NULL 列的 CREATE TEMPORARY TABLE 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3680)

在 MySQL 处理尝试从唯一 SET 列检索数据的 JOIN 查询的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3677)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
48759	MySQL Community Server < 5.1.49 多种漏洞	Nessus	Databases	2010/8/26	2018/11/15	medium
68184	Oracle Linux 6：mysql (ELSA-2011-0164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57446	GLSA-201201-02：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
60884	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51530	Debian DSA-2143-1：mysql-dfsg-5.0 - 多个漏洞	Nessus	Debian Local Security Checks	2011/1/17	2021/1/4	medium
51804	Mandriva Linux 安全公告：mysql (MDVSA-2011:012)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
60940	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51571	RHEL 6：mysql (RHSA-2011:0164)	Nessus	Red Hat Local Security Checks	2011/1/19	2021/1/14	medium
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 漏洞 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
68134	Oracle Linux 5：mysql (ELSA-2010-0825)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

medium

medium

high

medium