Oracle Linux 6 : mysql (ELSA-2011-0164)
medium Nessus Plugin ID 68184
語系：
新推出！Plugin 嚴重性目前使用 CVSS v3
計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定
Synopsis
遠端 Oracle Linux 主機缺少一個或多個安全性更新。描述
來自 Red Hat 安全性公告 2011:0164：現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正多個安全性問題。
Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。
MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。
MySQL PolyFromWKB() 函式未針對已知的二進位 (Well-Known Binary，WKB) 資料執行功能健全檢查，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3840)
MySQL 用於處理特定 JOIN 查詢的方法有一個瑕疵，如果儲存的程序中含有 JOIN 查詢，且該程序依序執行兩次，可讓經過驗證的遠端攻擊者導致 CPU 過度使用 (最高達 100%)。(CVE-2010-3839)
MySQL 對於將混合式數值和 longblob 資料類型提供給 LEAST 或 GREATEST 函式的查詢，所使用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3838)
MySQL 用於處理含有 GROUP_CONCAT 和 WITH ROLLUP 修飾詞之 PREPARE 陳述式的方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3837)
MySQL 未在檢視準備模式中正確預先評估 LIKE 引數，這可能會讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3836)
MySQL 對於指派值給使用者定義之變數，並且含有邏輯值評估的陳述式，所使用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3835)
MySQL 用於評估極端值函式 (如：LEAST 和 GREATEST) 之引數的方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3833)
MySQL 用於處理 LOAD DATA INFILE 要求的方法有一個瑕疵，這會讓 MySQL 即使在遇到錯誤時，也一律傳送 OK 封包。(CVE-2010-3683)
MySQL 對於執行某些複雜的 SELECT 查詢之 EXPLAIN 陳述式，所使用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3682)
MySQL 用於處理 HANDLER 陳述式提供之特定交替 READ 要求的方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3681)
MySQL 對於可定義使用 InnoDB 儲存引擎時 NULL 欄的 CREATE TEMPORARY TABLE 陳述式，所用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3680)
MySQL 用於處理提供給 BINLOG 陳述式之特定值的處理方法有一個瑕疵，會導致 MySQL 讀取未指派的記憶體。經過驗證的遠端攻擊者可能會利用此瑕疵造成 mysqld 當機。
(CVE-2010-3679)
MySQL 對於含有 IN 或 CASE 陳述式 (其中 NULL 引數會隨其他引數提供給查詢) 之 SQL 查詢，所用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3678)
MySQL 對於嘗試從唯一的 SET 欄擷取資料之 JOIN 查詢，所用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3677)
注意：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678 和 CVE-2010-3677 只會導致暫時拒絕服務，因為 mysqld 每次當機後都會自動重新啟動。
這些更新版套件會將 MySQL 升級至 5.1.52 版。請參閱 MySQL 版本資訊，瞭解完整變更清單：
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html
所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。
解決方案
更新受影響的 mysql 套件。另請參閱
https://oss.oracle.com/pipermail/el-errata/2011-February/001871.html
Plugin 詳細資訊
嚴重性: Medium
ID: 68184
檔案名稱: oraclelinux_ELSA-2011-0164.nasl
版本: 1.10
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2021/1/14
相依性: ssh_get_info.nasl
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.9
媒介: AV:N/AC:L/Au:N/C:N/I:N/A:P
時間媒介: E:POC/RL:OF/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:mysql, p-cpe:/a:oracle:linux:mysql-bench, p-cpe:/a:oracle:linux:mysql-devel, p-cpe:/a:oracle:linux:mysql-embedded, p-cpe:/a:oracle:linux:mysql-embedded-devel, p-cpe:/a:oracle:linux:mysql-libs, p-cpe:/a:oracle:linux:mysql-server, p-cpe:/a:oracle:linux:mysql-test, cpe:/o:oracle:linux:6
必要的 KB 項目: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/2/16
弱點發布日期: 2011/1/11
參考資訊
CVE: CVE-2010-3677, CVE-2010-3678, CVE-2010-3679, CVE-2010-3680, CVE-2010-3681, CVE-2010-3682, CVE-2010-3683, CVE-2010-3833, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840
RHSA: 2011:0164