MySQL Community Server 5.0 < 5.0.67 多個弱點

high Nessus Plugin ID 34159

語系：

概要

遠端資料庫伺服器受到多個問題影響。

說明

遠端主機上安裝的 MySQL Community Server 5.0 為 5.0.66 之前版本。據報告，這些版本受到以下問題影響：

- 使用 FEDERATED 表時，如果遠端伺服器傳回欄數比預期少的結果，本機伺服器將被強制當機 (錯誤 #29801)。

- ALTER VIEW 將保留原始 DEFINER 值，即使被其他使用者更改亦如此，這會導致該使用者取得檢視存取權 (錯誤 #29908)。

- 本機使用者可以使用「DATA DIRECTORY」和「INDEX DIRECTORY」選項來建立 MyISAM 資料表，藉此繞過權限控制，覆寫應用程式資料目錄中的現有資料表檔案 (錯誤 #32167)。

- 針對具有 DATA / INDEX DIRECTORY 選項的表格執行 RENAME TABLE，可以覆寫符號連結指向的檔案 (錯誤 #32111)。

- 可以強制使用長度過長的錯誤訊息，這可導致緩衝區溢位 (錯誤 #32707)。

- yaSSL 1.7.5 版和更舊版本 (用於 MySQL) 中有三個弱點，在已啟用 yaSSL 且伺服器允許 TCP 連線的情況下，未經驗證的遠端攻擊者可利用這些弱點造成伺服器當機或執行任意程式碼 (錯誤 #33814)。

- SQL 陳述式中使用的空位元字串常值 (b'') 可導致伺服器當機 (錯誤 #35658)。