遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1289 公告中提及的多個弱點影響。

  - 在 MySQL 4.1.x 的 4.1.24 之前版本、5.0.x 的 5.0.60 之前版本、5.1.x 的 5.1.24 之前版本以及 6.0.x 的 6.0.5 之前版本中，本機使用者可以藉由使用 MySQL 資料主目錄中經過修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數對 MyISAM 資料表呼叫 CREATE TABLE，來繞過某些權限檢查。(CVE-2008-2079)

  - MySQL 5.0 的 5.0.66 之前版本、5.1 的 5.1.26 之前版本以及 6.0 的 6.0.6 之前版本不會正確處理 b'' (b 單引號單引號) 權杖 (即空白位元字串常值)，這允許遠端攻擊者藉由在 SQL 陳述式中使用此權杖來造成絕服務 (程序損毀)。(CVE-2008-3963)

  - MySQL 5.0.26 至 5.0.45 以及其他版本 (包括 5.0.45 之後的版本) 中的命令列用戶端存在跨網站指令碼 (XSS) 弱點，在啟用 --html 選項的情況下，攻擊者可以插入任意 Web 指令碼或 HTML 並將其放置在資料庫儲存格中，此用戶端可在撰寫 HTML 文件時存取該資料庫儲存格。注意：截至 20081031，MySQL 5.0.67 尚未修正此問題。(CVE-2008-4456)

  - 在 MySQL 4.0.0 至 5.0.83 版的 mysqld 中，libmysqld/sql_parse.cc 的 dispatch_command() 函式包含多個格式字串弱點，經驗證的遠端使用者可以透過 (1) COM_CREATE_DB 或 (2) COM_DROP_DB  要求中資料庫名稱的格式字串指定元造成拒絕服務 (程序損毀)，且可能產生其他不明影響。注意：這裡的某些詳細資訊取自第三方資訊。(CVE-2009-2446)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：mysql (ELSA-2009-1289)

high Nessus Plugin ID 180608

版本 1.0