RHEL 5 : mysql (RHSA-2009:1289)
high Nessus Plugin ID 63890
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正各種安全性問題與一些錯誤。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。
MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。
MySQL 並未正確檢查作為 DATA DIRECTORY 與 INDEX DIRECTORY 指示詞之引數使用的目錄。利用此瑕疵，經過驗證的攻擊者可提升其對於其他資料庫使用者所建立之表格的存取權限。注意：此攻擊對現有表格無效。攻擊者只能提升當建立表格時，其對於其他使用者表格的存取權。此外，還需要正確預測這些建立之表格的名稱，此攻擊才能成功。(CVE-2008-2079)
在 MySQL 處理空位元字串常值的方式中發現一個瑕疵。
如果經過驗證的遠端攻擊者在 SQL 陳述式中使用空位元字串常值，則可造成 MySQL 伺服器程序 (mysqld) 損毀。
此問題只會造成暫時性的拒絕服務，因為 MySQL 程序會在損毀後自動重新啟動。(CVE-2008-3963)
在 mysql 命令行用戶端的 HTML 輸出模式中發現不充分的 HTML 實體引號瑕疵。如果攻擊者能夠將任意 HTML 標籤插入儲存在 MySQL 資料庫中的資料，而該資料稍後使用 mysql 命令行用戶端及其 HTML 輸出模式擷取，他們可對在網頁瀏覽器中檢視 HTML 輸出的受害者執行跨網站指令碼 (XSS) 攻擊。
(CVE-2008-4456)
在建立及刪除資料庫時，在 MySQL 伺服器記錄使用者命令的方式中發現多個格式字串瑕疵。擁有 CREATE 和 DROP 資料庫權限，經過驗證的遠端攻擊者可利用這些瑕疵規劃特製的 SQL 命令，可導致暫時拒絕服務 (開啟與 mysqld 的連線會終止)。(CVE-2009-2446)
注意：若要惡意利用 CVE-2009-2446 瑕疵，必須啟用一般查詢記錄 (「/etc/my.cnf」中的 mysqld「--log」命令行選項或「log」選項)。依預設，此記錄並不會啟用。
此更新還可修正多個錯誤。有關這些錯誤的詳細資訊可在 Red Hat Enterprise Linux 5.4 技術提示中找到。您可在本錯字勘誤表的<參照>一節中尋找「技術提示」的連結。
注意：這些更新版套件會將 MySQL 升級至 5.0.77 版以合併數個上游錯誤修正。這些變更的詳細資訊可在下列 MySQL 版本資訊中找到：
http://dev.mysql.com/doc/refman/5.0/en/news-5-0-77.html
建議所有 MySQL 使用者皆升級至這些更新版套件，其可解決這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。
解決方案
更新受影響的套件。另請參閱
https://access.redhat.com/security/cve/cve-2008-2079
https://access.redhat.com/security/cve/cve-2008-3963
https://access.redhat.com/security/cve/cve-2008-4456
https://access.redhat.com/security/cve/cve-2009-2446
Plugin 詳細資訊
嚴重性: High
ID: 63890
檔案名稱: redhat-RHSA-2009-1289.nasl
版本: 1.16
類型: local
代理程式: unix
已發布: 2013/1/24
已更新: 2021/1/14
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 8.5
時間分數: 7
媒介: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:mysql, p-cpe:/a:redhat:enterprise_linux:mysql-bench, p-cpe:/a:redhat:enterprise_linux:mysql-devel, p-cpe:/a:redhat:enterprise_linux:mysql-server, p-cpe:/a:redhat:enterprise_linux:mysql-test, cpe:/o:redhat:enterprise_linux:5
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2009/9/2
弱點發布日期: 2008/5/5
參考資訊
CVE: CVE-2008-2079, CVE-2008-3963, CVE-2008-4097, CVE-2008-4098, CVE-2008-4456, CVE-2009-2446