Oracle Linux 5：mysql (ELSA-2009-1289)
high Nessus Plugin ID 180608
語系：
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1289 公告中提及的多個弱點影響。- 在 MySQL 4.1.x 的 4.1.24 之前版本、5.0.x 的 5.0.60 之前版本、5.1.x 的 5.1.24 之前版本以及 6.0.x 的 6.0.5 之前版本中，本機使用者可以藉由使用 MySQL 資料主目錄中經過修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數對 MyISAM 資料表呼叫 CREATE TABLE，來繞過某些權限檢查。(CVE-2008-2079)
- MySQL 5.0 的 5.0.66 之前版本、5.1 的 5.1.26 之前版本以及 6.0 的 6.0.6 之前版本不會正確處理 b'' (b 單引號單引號) 權杖 (即空白位元字串常值)，這允許遠端攻擊者藉由在 SQL 陳述式中使用此權杖來造成絕服務 (程序損毀)。(CVE-2008-3963)
- MySQL 5.0.26 至 5.0.45 以及其他版本 (包括 5.0.45 之後的版本) 中的命令列用戶端存在跨網站指令碼 (XSS) 弱點，在啟用 --html 選項的情況下，攻擊者可以插入任意 Web 指令碼或 HTML 並將其放置在資料庫儲存格中，此用戶端可在撰寫 HTML 文件時存取該資料庫儲存格。注意：截至 20081031，MySQL 5.0.67 尚未修正此問題。(CVE-2008-4456)
- 在 MySQL 4.0.0 至 5.0.83 版的 mysqld 中，libmysqld/sql_parse.cc 的 dispatch_command() 函式包含多個格式字串弱點，經驗證的遠端使用者可以透過 (1) COM_CREATE_DB 或 (2) COM_DROP_DB 要求中資料庫名稱的格式字串指定元造成拒絕服務 (程序損毀)，且可能產生其他不明影響。注意：這裡的某些詳細資訊取自第三方資訊。(CVE-2009-2446)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 180608
檔案名稱: oraclelinux_ELSA-2009-1289.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2023/9/7
已更新: 2023/12/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 8.5
時間分數: 6.7
媒介: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2009-2446
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2008-3963
弱點資訊
CPE: cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:mysql, p-cpe:/a:oracle:linux:mysql-bench, p-cpe:/a:oracle:linux:mysql-devel, p-cpe:/a:oracle:linux:mysql-server, p-cpe:/a:oracle:linux:mysql-test
必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2009/9/8
弱點發布日期: 2008/3/28
參考資訊
CVE: CVE-2008-2079, CVE-2008-3963, CVE-2008-4456, CVE-2009-2446