Oracle Solaris 第三方修補程式更新:mysql (multiple_vulnerabilities_in_mysql)

medium Nessus Plugin ID 80705

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式:

- 5.0.67 版之前的 MySQL 允許本機使用者透過呼叫具有已修改 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數之 MyISAM 資料表的 CREATE TABLE,繞過某些權限檢查,而這些引數原先與沒有符號連結的路徑名稱相關聯,並可以指向未來修改路徑名稱 (使其包含 MySQL 資料主目錄中子目錄的符號連結) 時所建立的資料表。注意:此弱點之所以存在,是因為 CVE-2008-4097 的修正不完整。(CVE-2008-4098)

- 在 MySQL 5.0.x 至 5.0.88 版、5.1.x 至 5.1.41 版和 6.0.9-alpha 之前的 6.0 版中,當資料主目錄中含有其他檔案系統的符號連結,sql/sql_table.cc 會允許經驗證的遠端使用者呼叫含有 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數 (其會參照需要遵循此符號連結的子目錄) 的 CREATE TABLE,藉此繞過預定的存取限制。(CVE-2008-7247)

- 5.1.46 版之前的 MySQL 允許本機使用者透過符號連結攻擊並搭配 DROP TABLE 命令,刪除其他使用者在 MyISAM 表格中的資料和索引檔案,此弱點與 CVE-2008-4098 和 CVE-2008-7247 不同。(CVE-2010-1626)

- MariaDB 5.5.30 之前的 5.5.x 版、5.3.13 之前的 5.3.x 版、5.2.15 之前的 5.2.x 版和 5.1.68 之前的 5.1.x 版,以及 Oracle MySQL 5.1.69 版和其之前版本、5.5.31 版和其之前版本、5.6.11 版和其之前版本,允許遠端攻擊者透過特製的幾何功能指定大量的點,而系統在處理此功能的二進位表示法時未正確處理這些點,進而造成拒絕服務 (當機),此問題與數值計算錯誤有關。(CVE-2013-1861)

解決方案

升級至 Solaris 11.1.10.5.0。

另請參閱

http://www.nessus.org/u?4a913f44

http://www.nessus.org/u?78a39345

Plugin 詳細資訊

嚴重性: Medium

ID: 80705

檔案名稱: solaris11_mysql_20130924.nasl

版本: 1.3

類型: local

已發布: 2015/1/19

已更新: 2021/1/14

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6

媒介: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P

弱點資訊

CPE: cpe:/o:oracle:solaris:11.1, p-cpe:/a:oracle:solaris:mysql

必要的 KB 項目: Host/local_checks_enabled, Host/Solaris11/release, Host/Solaris11/pkg-list

修補程式發佈日期: 2013/9/24

參考資訊

CVE: CVE-2008-4098, CVE-2008-7247, CVE-2010-1626, CVE-2013-1861

CWE: 59