Scientific Linux 安全性更新:SL5.x i386/x86_64 上的 mysql

medium Nessus Plugin ID 60884
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

描述

據發現,MySQL PolyFromWKB() 函式不會針對 Well-Known Binary (WKB) 資料進行功能健全檢查。經過驗證的遠端攻擊者可利用特製的 WKB 資料造成 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3840)

在 MySQL 用於處理特定 JOIN 查詢的方式中發現一個瑕疵。如果儲存的程序含有 JOIN 查詢,且該程序會依序執行兩次,便可造成一個無限迴圈,從而導致 CPU 過度使用 (最高達 100%)。經過驗證的遠端攻擊者可利用此瑕疵引發拒絕服務。(CVE-2010-3839)

MySQL 對於將混合式數值和 longblob 資料類型提供給 LEAST 或 GREATEST 函式的查詢,所使用的處理方式中存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3838)

在 MySQL 用於處理含有 GROUP_CONCAT 和 WITH ROLLUP 修飾詞之 PREPARE 陳述式的方式中發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3837)

據發現,MySQL 未在檢視準備模式中正確預先評估 LIKE 引數。經過驗證的遠端攻擊者可能會利用此瑕疵造成 mysqld 當機。(CVE-2010-3836)

MySQL 對於指派值給使用者定義之變數,並且含有邏輯值評估的陳述式,所使用的處理方式存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3835)

在 MySQL 用於評估極端值函式之引數 (如:LEAST 和 GREATEST) 的方式中,發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3833)

MySQL 對於執行某些複雜的 SELECT 查詢之 EXPLAIN 陳述式,所使用的處理方式存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3682)

在 MySQL 用於處理 HANDLER 陳述式提供之特定交替 READ 要求的方式中,發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵提供這類要求,從而導致 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3681)

MySQL 對於可定義使用 InnoDB 儲存引擎時 NULL 欄的 CREATE TEMPORARY TABLE 陳述式,所用的處理方式存在一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3680)

MySQL 對於嘗試從唯一的 SET 欄擷取資料之 JOIN 查詢,所用的處理方式存在一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務,因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3677)

安裝此更新後,MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?208167f3

Plugin 詳細資訊

嚴重性: Medium

ID: 60884

檔案名稱: sl_20101103_mysql_on_SL5_x.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2012/8/1

已更新: 2021/1/14

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 5

媒介: AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2010/11/3

弱點發布日期: 2011/1/11

參考資訊

CVE: CVE-2010-3677, CVE-2010-3680, CVE-2010-3681, CVE-2010-3682, CVE-2010-3833, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840