远程主机上运行的 MariaDB 版本为低于 5.1.66 的 5.1。因而会受到缓冲区溢出漏洞的影响。
经认证的远程攻击者可利用此漏洞执行任意代码。

已发现在 MySQL 数据库服务器中存在多个问题。通过将 MySQL 升级到新的上游版本 5.1.66 解决这些漏洞，其中包括其他变更（如性能改进和数据丢失缺陷修正）。MySQL 发行说明中描述了这些变更。

此外，此上传中还修复了 CVE-2012-5611。该漏洞（分别由 Red Hat 安全响应团队的 Tomas Hoger 和“king cope”独立发现）是检查用户的数据库访问权限时 acl_get() 中基于堆栈的缓冲区溢出。经过认证的 MySQL 用户可通过使用精心构建的数据库名称，造成服务器崩溃或以 mysql 系统用户的身份执行任意代码。

远程主机上安装的 MySQL 5.1 版本低于 5.1.64，因此受到以下组件中漏洞的影响：

- InnoDB
 - InnoDB Plugin
 - Server Full Text Search

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1462 公告中提及的多个漏洞影响。

  - mysql：与 GIS 扩展 DoS 相关的不明漏洞（2012 年 7 月 CPU）(CVE-2012-0540)

  - mysql：与 DML 相关的不明 DoS 漏洞（2012 年 4 月 CPU）(CVE-2012-1688)

  - mysql：与 Server Optimizer 相关的不明 DoS 漏洞（2012 年 7 月 CPU）（CVE-2012-1689、CVE-2012-1734）

  - mysql：与 Server Optimizer 相关的不明 DoS 漏洞（2012 年 4 月 CPU）（CVE-2012-1690、CVE-2012-1703）

  - mysql：check_scramble() 中的错误类型转换导致身份验证绕过 (CVE-2012-2122)

  - mysql：因错误计算排序索引的密钥长度造成的崩溃 (CVE-2012-2749)

  - mysql：与 Server Optimizer 相关的不明 DoS 漏洞（2012 年 10 月 CPU）（CVE-2012-3150、CVE-2012-3180）

  - mysql：与 MySQL 协议相关的不明漏洞（2012 年 10 月 CPU）(CVE-2012-3158)

  - mysql：Server 安装过程中的不明漏洞导致信息泄露（2012 年 10 月 CPU）(CVE-2012-3160)

  - mysql：与 Information Schema 相关的不明漏洞（2012 年 10 月 CPU）(CVE-2012-3163)

  - mysql：与 InnoDB 相关的不明 DoS 漏洞（2012 年 10 月 CPU）(CVE-2012-3166)

  - mysql：与 Server Full Text Search 相关的不明 DoS 漏洞（2012 年 10 月 CPU）(CVE-2012-3167)

  - mysql：与 InnoDB Plugin 相关的不明 DoS 漏洞（2012 年 10 月 CPU）(CVE-2012-3173)

  - mysql：不明的 Server DoS 漏洞（2012 年 10 月 CPU）(CVE-2012-3177)

  - mysql：与 Server Replication 相关的不明 DoS 漏洞（2012 年 10 月 CPU）(CVE-2012-3197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL 5.5 版本低于 5.5.26，因此受到以下组件中漏洞的影响：

- InnoDB
 - InnoDB Plugin
 - Server
 - Server Full Text Search

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.66。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2012:1462：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.66。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MariaDB 版本低于 5.5.27。因此，如公告 mariadb-5-5-27-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。(CVE-2012-3150)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件中的不明漏洞允许远程攻击者通过与 Protocol 相关的未知矢量影响机密性、完整性和可用性。(CVE-2012-3158)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL 5.1.63 和更低版本、5.5.25 和更低版本中，MySQL Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-3166)

  - 在 Oracle MySQL 5.1.63 和更低版本、5.5.25 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Full Text Search 相关的未知矢量影响可用性。(CVE-2012-3167)

  - 在 Oracle MySQL 5.1.63 和更低版本、5.5.25 和更低版本中，MySQL Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 插件相关的未知矢量影响可用性。(CVE-2012-3173)

  - 在 Oracle MySQL 5.1.65 和更低版本、5.5.27 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server 相关的未知矢量影响可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响可用性。(CVE-2012-3197)

  - 在 Oracle MySQL 5.5.29 之前版本（可能）、MariaDB 5.1.x 至 5.1.62、MariaDB 5.2.x 至 5.2.12、MariaDB 5.3.x 至 5.3.7 和 MariaDB 5.5.x 至 5.5.25 版中，复制代码中有多个 SQL 注入漏洞允许经过认证的远程用户通过与二进制日志相关的矢量执行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未评论下游供应商有关 MySQL 5.5.29 中的补丁不完整这一声明。(CVE-2012-4414)

  - 在 Oracle MySQL 5.1.63 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server Types 相关的未知矢量影响可用性。(CVE-2013-1548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 10.04 LTS 和 Ubuntu 11.10 中已更新到 5.1.66。
Ubuntu 12.04 LTS 和 Ubuntu 12.10 已更新到 MySQL 5.5.28。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅下文以了解更多信息：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.5/en/news-5-5-x.html http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html。

此更新修复了 MySQL 数据库服务器中的多个漏洞。可在“Oracle 关键修补程序更新公告”页面了解这些缺陷的信息。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.66。有关完整的变更列表，请参阅 MySQL 发行说明。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机受到 GLSA-201308-06 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63147	MariaDB 5.1 < 5.1.66 缓冲区溢出	Nessus	Databases	2012/12/4	2022/11/18	high
63151	Debian DSA-2581-1：mysql-5.1 - 多个漏洞	Nessus	Debian Local Security Checks	2012/12/5	2021/1/11	high
62637	MySQL 5.1 < 5.1.64 多种漏洞	Nessus	Databases	2012/10/19	2018/11/15	medium
62923	RHEL 6：mysql (RHSA-2012:1462)	Nessus	Red Hat Local Security Checks	2012/11/15	2024/4/21	critical
62640	MySQL 5.5 < 5.5.26 多种漏洞	Nessus	Databases	2012/10/19	2018/11/15	medium
62921	CentOS 6：mysql (CESA-2012:1462)	Nessus	CentOS Local Security Checks	2012/11/15	2021/1/4	high
68658	Oracle Linux 6：mysql (ELSA-2012-1462)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/10/24	critical
167851	MariaDB 5.5.0 < 5.5.27 多个漏洞	Nessus	Databases	2022/11/18	2023/3/6	high
62815	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：mysql-5.1、mysql-5.5、mysql-dfsg-5.1 漏洞 (USN-1621-1)	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	high
62934	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/11/16	2021/1/14	high
69508	GLSA-201308-06：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium

检测

插件搜索

high

high

medium

critical

medium

high

critical

high

high

high

medium