Dawid Golunski 發現，MySQL 資料庫伺服器提供的 mysqld_safe 包裝函式未充分限制自訂 malloc 實作的載入路徑，其可導致權限提升。

已透過將 MySQL 升級至新上游版本 5.5.52 解決此弱點，其中包含額外變更，如效能改善、錯誤修正、新功能，以及可能不相容的變更。如需進一步的詳細資料，請參閱 MySQL 5.5 版本資訊：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-51.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html

針對 Debian 7「Wheezy」，這些問題已在 5.5.52-0+deb7u1 版本中修正。

建議您升級 mysql-5.5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-624-1：mysql-5.5 安全性更新

critical Nessus Plugin ID 93564

版本 2.10