远程主机受到 GLSA-201201-02 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能可以通过 MySQL 进程的权限执行任意代码、造成拒绝服务情况、绕过安全限制、卸载任意 MySQL 插件或进行中间人和跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.0.67 之前的 MySQL 允许本地用户通过在包含经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数的 MyISAM 表上调用 CREATE TABLE 来绕过某些权限检查，这些参数最初与无符号链接的路径名相关联，并且可以指向在未来的某个时间创建的表，在该时间，路径名被改成包含 MySQL 数据主目录中某个子目录的符号链接。注意：存在此漏洞的原因是对 CVE-2008-4097 的修复不完整。(CVE-2008-4098)

- MySQL 5.0.x 至 5.0.88、5.1.x 至 5.1.41 以及 6.0.9-alpha 之前的 6.0 中的 sql/sql_table.cc，当数据主目录包含不同文件系统的符号链接时，允许经过认证的远程用户引用需要跟随此符号链接的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数来调用 CREATE TABLE，从而绕过预期访问限制。(CVE-2008-7247)

- 5.1.46 之前的 MySQL 允许本地用户结合符号链接攻击和 DROP TABLE 命令来删除其他用户 MyISAM 表的数据和索引文件，此漏洞与 CVE-2008-4098 及 CVE-2008-7247 不同。(CVE-2010-1626)

- 5.5.30 之前的 MariaDB 5.5.x、5.3.13 之前的 MariaDB 5.3.x、5.2.15 之前的 MariaDB 5.2.x以及 5.1.68 之前的 MariaDB 5.1.x，以及 Oracle MySQL 5.1.69 和更早版本、5.5.31 和更早版本、5.6.11 和更早版本，允许远程攻击者通过指定大量点的构建的几何功能造成拒绝服务（崩溃），在处理此功能的二进制形式时此功能得不到正确处理，与数值计算错误相关。(CVE-2013-1861)

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新到 5.1.61。Ubuntu 8.04 LTS 已更新到 MySQL 5.0.95。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅下文以了解更多信息：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令（客户端使用 MySQL mysql_list_fields() 客户端库函数时会发送此命令）的参数的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户可以发送具有超长表名称的请求来造成临时拒绝服务（mysqld 崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-1850)

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令的参数的方式中发现一个目录遍历缺陷。经认证的数据库用户可利用此缺陷，通过使用具有特别构建的表名称的请求来获得任意表的字段的描述。(CVE-2010-1848)

已在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现一个缺陷。具有 CREATE 和 DROP 表权限以及对数据库服务器的 shell 访问权限的攻击者可利用此缺陷来删除由使用 MyISAM 存储引擎的其他数据库用户创建的表的数据和索引文件。(CVE-2010-1626)

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL Community Server 5.1 版本低于 5.1.46，因此可能受到下列漏洞的影响：- 本地用户可针对一个 MyISAM 表格发出“DROP TABLE”命令，再移除不同 MyISAM 表格的数据和索引文件。(Bug #40980) - 应用程序未修正“UNINSTALL PLUGIN”调用中的检查权限，其可遭到非特权用户滥用以卸载动态加载的插件。(Bug #51770)

来自 Red Hat 安全公告 2010:0442：

更新后的 mysql 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令（客户端使用 MySQL mysql_list_fields() 客户端库函数时会发送此命令）的参数的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户可以发送具有超长表名称的请求来造成临时拒绝服务（mysqld 崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-1850)

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令的参数的方式中发现一个目录遍历缺陷。经认证的数据库用户可利用此缺陷，通过使用具有特别构建的表名称的请求来获得任意表的字段的描述。(CVE-2010-1848)

已在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现一个缺陷。具有 CREATE 和 DROP 表权限以及对数据库服务器的 shell 访问权限的攻击者可利用此缺陷来删除由使用 MyISAM 存储引擎的其他数据库用户创建的表的数据和索引文件。(CVE-2010-1626)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57446	GLSA-201201-02：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
80705	Oracle Solaris 第三方修补程序更新：mysql (multiple_vulnerabilities_in_mysql)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 漏洞 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
60796	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
46328	MySQL Community Server 5.1 < 5.1.46 多种漏洞	Nessus	Databases	2010/5/12	2018/11/15	low
68046	Oracle Linux 5：mysql (ELSA-2010-0442)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

high

medium

high

medium

low

medium