Scientific Linux 安全性更新:SL6.x i386/x86_64 上的 mysql

medium Nessus Plugin ID 60940
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

描述

MySQL PolyFromWKB() 函式未針對已知的二進位 (Well-Known Binary,WKB) 資料執行功能健全檢查,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3840)

MySQL 用於處理特定 JOIN 查詢的方法有一個瑕疵,如果儲存的程序中含有 JOIN 查詢,且該程序依序執行兩次,可讓經過驗證的遠端攻擊者導致 CPU 過度使用 (最高達 100%)。(CVE-2010-3839)

MySQL 對於將混合式數值和 longblob 資料類型提供給 LEAST 或 GREATEST 函式的查詢,所使用的處理方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3838)

MySQL 用於處理含有 GROUP_CONCAT 和 WITH ROLLUP 修飾詞之 PREPARE 陳述式的方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3837)

MySQL 未在檢視準備模式中正確預先評估 LIKE 引數,這可能會讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3836)

MySQL 對於指派值給使用者定義之變數,並且含有邏輯值評估的陳述式,所使用的處理方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3835)

MySQL 用於評估極端值函式 (如:LEAST 和 GREATEST) 之引數的方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3833)

MySQL 用於處理 LOAD DATA INFILE 要求的方法有一個瑕疵,這會讓 MySQL 即使在遇到錯誤時,也一律傳送 OK 封包。(CVE-2010-3683)

MySQL 對於執行某些複雜的 SELECT 查詢之 EXPLAIN 陳述式,所使用的處理方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3682)

MySQL 用於處理 HANDLER 陳述式提供之特定交替 READ 要求的方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3681)

MySQL 對於可定義使用 InnoDB 儲存引擎時 NULL 欄的 CREATE TEMPORARY TABLE 陳述式,所用的處理方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3680)

MySQL 用於處理提供給 BINLOG 陳述式之特定值的處理方法有一個瑕疵,會導致 MySQL 讀取未指派的記憶體。經過驗證的遠端攻擊者可能會利用此瑕疵造成 mysqld 當機。
(CVE-2010-3679)

MySQL 對於含有 IN 或 CASE 陳述式 (其中 NULL 引數會隨其他引數提供給查詢) 之 SQL 查詢,所用的處理方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3678)

MySQL 對於嘗試從唯一的 SET 欄擷取資料之 JOIN 查詢,所用的處理方法有一個瑕疵,這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3677)

注意:CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678 和 CVE-2010-3677 只會導致暫時拒絕服務,因為 mysqld 每次當機後都會自動重新啟動。

這些更新版套件會將 MySQL 升級至 5.1.52 版。請參閱 MySQL 版本資訊,瞭解完整變更清單:

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

安裝此更新後,MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

解決方案

更新受影響的套件。

另請參閱

https://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

http://www.nessus.org/u?b8d8afaf

Plugin 詳細資訊

嚴重性: Medium

ID: 60940

檔案名稱: sl_20110118_mysql_on_SL6_x.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2012/8/1

已更新: 2021/1/14

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 5

媒介: AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2011/1/18

弱點發布日期: 2011/1/11

參考資訊

CVE: CVE-2010-3677, CVE-2010-3678, CVE-2010-3679, CVE-2010-3680, CVE-2010-3681, CVE-2010-3682, CVE-2010-3683, CVE-2010-3833, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840