遠端主機正在執行的 MySQL 版本比 4.0.24 或 4.1.10a 舊。這些版本可能受到多個問題的影響。
 
  - MySQL 在建立暫存資料表時使用可預測的檔案名稱，這樣具有「CREATE TEMPORARY TABLE」權限的本機使用者可透過符號連結攻擊覆寫任意檔案。(CVE-2005-0711)

  - 當具有「INSERT」和「DELETE」權限的已驗證使用者使用「INSERT INTO」修改「mysql.func」資料表，藉此繞過程式庫路徑限制時，惡意使用者可能會利用存在的瑕疵取得未授權的存取權限。(CVE-2005-0709)

  - 當具有「INSERT」和「DELETE」權限的已驗證使用者使用「CREATE FUNCTION」命令指定并載入任意自訂程式庫時，惡意使用者可能會利用存在的瑕疵載入任意程式庫。(CVE-2005-0710)

偵測

MySQL < 4.0.24 / 4.1.10a 多種弱點

medium Nessus Plugin ID 17313

找不到變更記錄