此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的更改列表，请参阅 MySQL 发行说明。

mariadb 版本 5.2.12 更新修复多个安全问题和缺陷。请参阅以下上游公告了解详细信息：

http://kb.askmonty.org/v/mariadb-5212-release-notes http://kb.askmonty.org/v/mariadb-5211-release-notes http://kb.askmonty.org/v/mariadb-5210-release-notes

由于对 Oracle 的安全修补程序信息的保密需要，我们必须随附 MySQL 5.1 的上游版本更新。/usr/share/doc/mysql-server/NEWS.Debian.gz 中列出了多个已知不兼容的变更。

在数据库管理系统 MySQL 中发现多个安全漏洞。通过将 MySQL 升级到新的上游版本 5.1.61 解决这些漏洞，其中包括其他变更（如性能改进和数据丢失缺陷修正）。MySQL 发行说明中描述了这些变更，请访问：

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新到 5.1.61。Ubuntu 8.04 LTS 已更新到 MySQL 5.0.95。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅下文以了解更多信息：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

远程主机上安装的 MySQL 5.1 版本低于 5.1.61。此类版本受到多种不明漏洞影响。

更新到 MySQL 5.5.20，有关各种补丁的描述，请参阅以下网页 http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html，有关安全补丁的描述，请参阅 http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL 5.5 版本低于 5.5.20。此类版本受到多种不明漏洞影响。

对于使用 MySQL 数据库的 BIG-IP 系统，本地用户可利用多种 MySQL 漏洞获取敏感信息，操纵某些数据或造成拒绝服务。

来自 Red Hat 安全公告 2012:0105：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的更改列表，请参阅 MySQL 发行说明。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

- 更新到 MySQL 5.5.20，有关各种补丁的描述，请参阅以下网页 http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html，有关安全补丁的描述请参阅 http://www.oracle.com/technetwork/topics/security/cpujan 2012-366304.html

- 重新加入 mysqld logrotate 脚本，现在没有这种虚假

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

mysql 更新到版本 5.5.23，修复了多个安全问题和缺陷。
请参阅以下上游公告了解详细信息：

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-16.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-17.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-18.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-19.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-21.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-22.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-23.html

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0105 公告中提及的多个漏洞影响。

  - mysql：不明漏洞允许远程攻击者影响可用性 (CVE-2011-2262)

  - mysql：不明漏洞允许经过身份验证的远程用户影响完整性 (CVE-2012-0075)

  - mysql：不明漏洞允许经过身份验证的远程用户影响可用性（CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0115、CVE-2012-0119、CVE-2012-0120、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

  - mysql：不明漏洞允许经过身份验证的远程用户影响机密性和可用性（CVE-2012-0113、CVE-2012-0118）

  - mysql：不明漏洞允许本地用户影响机密性和完整性 (CVE-2012-0114)

  - mysql：不明漏洞允许经过身份验证的远程用户影响机密性和完整性 (CVE-2012-0116)

  - mysql：不明漏洞允许经过身份验证的远程用户影响机密性 (CVE-2012-0484)

  - mysql：MyISAM 中存在不明 DoS 漏洞（Oracle CPU 2012 年 4 月）(CVE-2012-0583)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201308-06 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69651	Amazon Linux AMI：mysql (ALAS-2012-44)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/11/19	medium
74624	openSUSE 安全更新：mariadb (openSUSE-2012-274)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58277	Debian DSA-2429-1：mysql-5.1 - 多个漏洞	Nessus	Debian Local Security Checks	2012/3/8	2021/1/11	medium
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 漏洞 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
57605	MySQL 5.1 < 5.1.61 多种漏洞	Nessus	Databases	2012/1/19	2018/11/15	medium
57899	Fedora 15：mysql-5.5.20-1.fc15 (2012-0987)	Nessus	Fedora Local Security Checks	2012/2/13	2021/1/11	medium
61239	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57606	MySQL 5.5 < 5.5.20 多种漏洞	Nessus	Databases	2012/1/19	2018/11/15	medium
78149	F5 Networks BIG-IP：多种 MySQL 漏洞 (SOL14410)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	medium
68453	Oracle Linux 6：mysql (ELSA-2012-0105)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57865	Fedora 16：mysql-5.5.20-1.fc16 (2012-0972)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
57878	CentOS 6：mysql (CESA-2012:0105)	Nessus	CentOS Local Security Checks	2012/2/10	2021/1/4	medium
74623	openSUSE 安全更新：mysql-community-server (openSUSE-2012-273)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57871	RHEL 6：mysql (RHSA-2012:0105)	Nessus	Red Hat Local Security Checks	2012/2/9	2024/4/21	critical
69508	GLSA-201308-06：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium