此更新修复了以下安全问题：

- 676974：mysql-cluster：MySQL 5.1.51 中修复的安全问题

此更新也修复了以下非安全问题：

- 635645：当启用 SELinux 时 mysql init 脚本无法启动。

MariaDB 已更新到版本 5.1.55，修复了许多缺陷和安全问题。

远程主机上安装的 MySQL 版本低于 5.0.92。因此，报告称其易受多个拒绝服务攻击：

- 在对极值函数（如“LEAST()”或“GREATEST()”）进行参数求值期间发生的类型错误处理不当导致服务器崩溃。(CVE-2010-3833)

- 经认证的远程攻击者可导致服务器崩溃。
 （CVE-2010-3834、CVE-2010-3836）

- 使用“GROUP_CONCAT()”和“WITH ROLLUP”造成服务器崩溃。(CVE-2010-3837)

- 在具有数字和“LONGBLOB”参数列表的情况下，使用中间临时表和包含“GREATEST()”或“LEAST()”调用的查询导致了服务器崩溃。(CVE-2010-3838)

此 MySQL 版本更新到 5.0.94 修复了以下安全问题：

- CVE-2010-3833：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2010-3834：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：信息不足 (CWE-noinfo)

- CVE-2010-3835：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：数值错误 (CWE-189)

- CVE-2010-3836：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2010-3837：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2010-3838：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2010-3839：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：设计错误 (CWE-DesignError)

- CVE-2010-3840：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：其他 (CWE-Other)

远程主机运行的 Mac OS X 10.6.x 低于 10.6.8。此更新包含针对以下组件的安全相关补丁：

- App Store
 - ATS
 - Certificate Trust Policy
 - CoreFoundation
 - CoreGraphics
 - FTP Server
 - ImageIO
 - International Components for Unicode
 - Kernel
 - Libsystem
 - libxslt
 - MobileMe
 - MySQL
 - OpenSSL
 - patch
 - QuickLook
 - QuickTime
 - Samba
 - servermgrd
 - subversion

远程主机受到 GLSA-201201-02 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能可以通过 MySQL 进程的权限执行任意代码、造成拒绝服务情况、绕过安全限制、卸载任意 MySQL 插件或进行中间人和跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 MySQL 版本低于 5.5.6。因此，报告称其易受多个拒绝服务攻击：

- 在对极值函数（如“LEAST()”或“GREATEST()”）进行参数求值期间发生的类型错误处理不当导致服务器崩溃。(CVE-2010-3833)

- 经认证的远程攻击者可导致服务器崩溃。
 （CVE-2010-3834、CVE-2010-3836）

- 使用“GROUP_CONCAT()”和“WITH ROLLUP”造成服务器崩溃。(CVE-2010-3837)

- 在具有数字和“LONGBLOB”参数列表的情况下，使用中间临时表和包含“GREATEST()”或“LEAST()”调用的查询导致了服务器崩溃。(CVE-2010-3838)

- 在预定义语句或存储过程中使用嵌套联接可导致无限循环。(CVE-2010-3839)

此更新修复了以下安全问题：

- 676974：mysql-cluster：MySQL 5.1.51 中修复的安全问题

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新到 5.1.61。Ubuntu 8.04 LTS 已更新到 MySQL 5.0.95。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅下文以了解更多信息：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

远程主机上安装的 MySQL Community Server 版本低于 5.1.51，因此可能受到多种漏洞影响：- 使用语句复制方法时，存在权限提升漏洞。发行版比其从属低的主服务器上所用的版本特定注释，可干扰从属服务器上的 MySQL 权限系统。(49124) - 经身份验证的用户可通过将不正确的 WKB 传输至“PolyFromWKB()”函数，进而造成 MySQL 服务器崩溃。(51875) - 在极端值函数（例如“LEAST()”或“GREATEST()”）中进行自变量评估时，不当的类型错误处理方式可造成服务器崩溃。(55826) - 创建需要临时分组表格的衍生表格会造成服务器崩溃。(55568) - 在创建临时表格后重新评估用户变量赋值表达式，会造成服务器崩溃。(55564) - 通过将时区自变量设置为空的 SET 栏值，即可利用“convert_tz()”函数造成服务器崩溃。(55424) - 在准备查看时，预先评估“LIKE”谓词会造成服务器崩溃。(54568) - 使用“GROUP_CONCAT()”和“WITH ROLLUP”会造成服务器崩溃。(54476) - 使用含有“GREATEST()”或“LEAST()”调用的中继临时表格和查询，其具有数字及“LONGBLOB”自变量列表，会造成服务器崩溃。(54461) - 在已准备好的语句或已储存的程序中使用嵌套连接，会导致无限循环。(53544)

此 mysql 更新修复了以下安全问题

- CVE-2010-3833：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2010-3834：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：信息不足 (CWE-noinfo)

- CVE-2010-3835：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：数值错误 (CWE-189)

- CVE-2010-3836：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2010-3837：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：资源管理错误 (CWE-399)

- CVE-2010-3838：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2010-3839：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：设计错误 (CWE-DesignError)

- CVE-2010-3840：CVSS v2 基本分数：4.0（中危）(AV:N/AC:L/Au:S/C:N/I:N/A:P)：其他 (CWE-Other)

远程主机正在运行的 Mac OS X 10.5 版本未应用安全更新 2011-004。此更新包含针对以下组件的安全相关补丁：

- AirPort
 - App Store
 - ColorSync
 - CoreGraphics
 - ImageIO
 - Libsystem
 - libxslt
 - MySQL
 - patch
 - Samba
 - servermgrd
 - subversion

已发现在 MySQL 数据库服务器中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-3677 已发现 MySQL 允许经认证的远程用户通过连接查询（该查询会使用具有唯一 SET 列的表）造成拒绝服务（mysqld 后台程序崩溃）。

- CVE-2010-3680 已发现 MySQL 允许经认证的远程用户在使用 InnoDB 时，通过创建临时表造成断言失败（mysqld 后台程序崩溃）。

- CVE-2010-3681 已发现 MySQL 允许经认证的远程用户通过使用 HANDLER 界面及执行“从表中的两个索引交替读取”触发断言失败，进而造成拒绝服务（mysqld 后台程序崩溃）。

- CVE-2010-3682 已发现 MySQL 未正确处理 EXPLAIN 的特定查询。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3833 已发现 MySQL 在评估极值函数的参数期间未正确处理传播问题。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3834 已发现 MySQL 未正确处理需要临时表（用于分组）的派生表实现操作。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3835 已发现 MySQL 未正确处理在逻辑表达式上下文中求值的特定用户变量分配表达式。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3836 已发现 MySQL 未正确处理在视图准备期间对 LIKE 谓词预求值的操作。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3837 已发现 MySQL 未正确处理将 GROUP_CONCAT() 和 WITH ROLLUP 一起使用的情形。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3838 已发现 MySQL 未正确处理使用包含数值参数和 LONGBLOB 参数的 GREATEST() 或 LEAST() 函数进行特定查询的情形。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3840 已发现 MySQL 未妥善处理传递至 PolyFromWKB() 函数的不正确 WKB 数据。
 已经过认证的用户可导致服务器崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75590	openSUSE 安全更新：libmysqlclusterclient16 (openSUSE-SU-2011:0774-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75582	openSUSE 安全更新：libmariadbclient16 (openSUSE-SU-2011:0743-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
17834	MySQL < 5.0.92 多个拒绝服务	Nessus	Databases	2012/1/18	2018/11/15	medium
57115	SuSE 11.1 安全更新：MySQL（SAT 修补程序编号 5285）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
55416	Mac OS X 10.6.x < 10.6.8 多种漏洞	Nessus	MacOS X Local Security Checks	2011/6/24	2018/8/22	critical
57446	GLSA-201201-02：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
17836	MySQL < 5.5.6 多个拒绝服务	Nessus	Databases	2012/1/18	2018/11/15	medium
75905	openSUSE 安全更新：libmysqlclusterclient16 (openSUSE-SU-2011:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 漏洞 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
49711	MySQL Community Server < 5.1.51 多种漏洞	Nessus	Databases	2010/10/5	2018/11/15	medium
57114	SuSE 11.1 安全更新：MySQL（SAT 修补程序编号 5285）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
75589	openSUSE 安全更新：libmysqlclient-devel (openSUSE-SU-2011:1250-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75898	openSUSE 安全更新：libmariadbclient16 (openSUSE-SU-2011:0743-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75904	openSUSE 安全更新：libmysqlclient-devel (openSUSE-SU-2011:1250-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55415	Mac OS X 多种漏洞（安全更新 2011-004）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
51530	Debian DSA-2143-1：mysql-dfsg-5.0 - 多个漏洞	Nessus	Debian Local Security Checks	2011/1/17	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

critical

high

medium

medium

high

medium

medium

medium

medium

medium

high

medium