遠端主機上安裝的 MySQL 版本據報受到數個問題影響：

- 具有十進位值引數之 'IN()' 述詞的評估會造成服務損毀。

- 經驗證的遠端使用者可取得權限。

遠端主機上安裝的 MySQL 版本比 5.0.23 或 5.1.12 舊。因此據報會受到一個差一緩衝區溢位影響。 

本機攻擊者可利用此瑕疵造成服務損毀。

請注意，此弱點存有爭議，因為攻擊者需要大範圍權限才能發動攻擊。這些權限允許其中斷服務。

遠端主機上安裝的 MySQL 版本允許本機使用者透過下列查詢讀取敏感資訊：

SELECT * FROM information_schema.views;

此問題存有爭議。某些人認為其為 SQL 資料庫的正常行為。

遠端主機上安裝的 MySQL 版本比 4.1.23 或 5.0.42 舊。因此，據報允許經驗證但沒有 DROP 權限的遠端使用者重新命名任意表格。

遠端主機上安裝的 MySQL 版本比 4.1.13a 或 5.0.11 舊。正因如此，可能會與 zlib 1.2.2 連結。

在 MySQL 二進位為靜態連結的作業系統上 (主要為 Windows 和 HP-UX)，遠端攻擊者可藉由在 zlib 中觸發緩衝區溢位，而使伺服器當機。

遠端主機上安裝的 MySQL 版本比 4.1.13a 或 5.0.10 舊。正因如此，可能會與 zlib 1.2.2 連結。

在 MySQL 二進位為靜態連接的作業系統上 (主要為 Windows 和 HP-UX)，遠端攻擊者可藉由在 zlib 中觸發緩衝區溢位，而使伺服器當機或執行任意程式碼。

遠端主機上安裝的 MySQL 版本比 4.1.13 或 5.0.8 舊。

在 Windows 上，遠端攻擊者可透過 MS-DOS 裝置名稱 (如 LPT1) 後的「use」命令使伺服器當機。

遠端主機上安裝的 MySQL 版本比 4.1.13 舊。在這些版本中，本機攻擊者可透過特定查詢損毀複寫從屬。

遠端主機上安裝的 MySQL 版本比 4.1.1 舊。因此，據報其會使用弱式演算法雜湊密碼。若攻擊者可讀取 mysql.user 表格，則可透過暴力密碼破解攻擊快速擷取純文字密碼。

遠端主機上安裝的 MySQL 版本比 4.0.20 舊。本機攻擊者可惡意利用 mysqlbug 中的一個瑕疵，透過符號連結攻擊覆寫任意檔案。

遠端主機上安裝的 MySQL 版本比 4.0.14 舊。

因此據報用戶端程式庫 (libmysqlclient) 受到一個緩衝區溢位影響。本機攻擊者可透過長通訊端名稱執行任意程式碼。

請注意，RedHat 不認為此瑕疵為安全性問題。

遠端主機上安裝的 MySQL 版本為 3.20.32 至 3.23.52。在 Windows 上，這些版本使用的預設組態屬於弱式：

- 資料庫伺服器繫結至所有網路介面，且可從外部到達。(CVE-2002-1921)

- 記錄已停用，所以偵測不到攻擊者。(CVE-2002-1923)

- root 的密碼為空白。(CVE-2002-1809)

遠端主機上安裝的 MySQL 版本比 3.23.56 舊。因此，據報其會建立任何人皆可寫入的檔案。本機攻擊者在 root ID 下重新啟動 MySQL 程序，便可取得 root 權限。

遠端主機上安裝的 MySQL 版本比 3.23.50 或 4.0.2 舊。

在 Win32 上，這些版本可允許本機攻擊者透過「my.ini」檔案中的長 'datadir' 參數而執行任意程式碼。

遠端主機上安裝的 MySQL 版本受到下列弱點影響：

- libmysqlclient 中存在一個緩衝區溢位，會允許遠端攻擊者透過長主機參數執行任意程式碼。(CVE-2001-1453)

- 一個緩衝區溢位允許遠端攻擊者透過長 DROP 資料庫執行任意程式碼。(CVE-2001-1454)

遠端主機安裝的 MySQL 版本可允許遠端攻擊者惡意利用緩衝區溢位及使伺服器當機，或甚至執行任意程式碼。

據報遠端主機上安裝的 MySQL 版本使用弱式演算法進行驗證。

若遠端攻擊者可監控網路流量，則可破解已使用的密碼編譯演算法，從而擷取密碼。

遠端主機上安裝的 MySQL 版本據報可建立所有人皆可讀取的記錄檔，因此允許本機使用者取得敏感資訊，例如新建立使用者的密碼。

根據其版本，遠端主機上安裝的 MySQL 不再受到支援。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

據報，遠端主機上安裝的 MySQL 版本允許遠端使用者惡意利用 yaSSL 1.7.5 或更舊版本中的緩衝區溢位，藉此執行任意程式碼。

遠端主機上安裝的 MySQL 版本比 5.0.51a / 5.1.23 / 6.0.4 舊，因此據報會受到下列兩個弱點影響：

- 聯合引擎發出 SHOW TABLE STATUS LIKE 查詢時，攻擊者可能使惡意伺服器傳回少於 14 欄的回應，進而造成聯合處置程式和程序損毀。(MySQL 錯誤 #29801 / CVE-2007-6304)

- 經過更動後，便無法更新檢視的 DEFINER 值，這可允許經驗證的使用者透過 ALTER VIEW 取得額外的存取權。(MySQL 錯誤 #29908 / CVE-2007-6303)

遠端主機上安裝的 MySQL 版本比 5.0.88 / 5.1.42 / 5.5.0 / 6.0.14 舊，因此據報允許本機使用者使用「DATA DIRECTORY」和「INDEX DIRECTORY」選項覆寫應用程式資料目錄中的現有資料表檔案，透過建立 MyISAM 資料表來規避權限。這是與 CVE-2008-2079 相同，還未完全修正的瑕疵。

遠端主機上安裝的 MySQL 版本比 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14 舊，因此當使用 'mysql --html' 選項時未正確編碼角括弧。根據處理 mysql 用戶端命令之輸出的方法，使用者可能遭受跨網站指令碼攻擊。

遠端主機上安裝的 MySQL 版本比 4.1.18 / 5.0.19 / 5.1.6 舊，因此據報允許經驗證的遠端使用者透過 str_to_date 函式，造成伺服器當機。

遠端主機上安裝的 MySQL 版本比 5.0.32 / 5.1.14 舊，因此據報允許經驗證的遠端使用者使伺服器當機。

遠端主機上安裝的 MySQL 版本比 5.0.25 / 5.1.12 舊，因此據報允許經驗證的遠端使用者透過儲存的常式取得權限。

遠端主機上安裝的 MySQL 版本比 4.1.21 / 5.0.25 / 5.1.12 舊，因此據報在兩個資料庫名稱只有大小寫不一樣時，會允許某個資料庫上有存取權限的遠端使用者存取另一個資料庫。

遠端主機上安裝的 MySQL 版本比 4.1.20 / 5.0.22 / 5.1.11 舊，因此據報會允許遠端攻擊者在使用 mysql_real_escape 時，可利用多位元組字元編碼 (例如 SJIS、BIG5、GBK) 發動 SQL 插入。

遠端 MySQL 伺服器版本比 4.1.12 / 5.0.4 舊，因此據報會建立一個具有不安全權限的暫存檔，以及一個可預測的名稱，進而可允許本機使用者執行任意 SQL 命令。

遠端主機上安裝的 MySQL 版本比 5.0.83 舊，因此據報其允許遠端使用者使伺服器當機，且可能造成其他影響。

遠端主機上安裝的 MySQL 版本比 5.0.36 舊，因此據報允許本機使用者造成拒絕服務。

遠端主機上安裝的 MySQL 版本比 4.1.21 / 5.0.24 舊，因此據報允許本機使用者在其權限遭到撤銷後存取表格。

遠端主機上安裝的 MySQL 版本比 5.0.22 / 5.1.10 舊，因此據報允許本機使用者傳送包含一個 NULL 字元的 SQL 查詢，藉此繞過驗證。

遠端主機上安裝的 MySQL 版本比 4.1.21 / 5.0 舊，而且據報允許經驗證的遠端使用者透過格式字串攻擊，使伺服器當機。

遠端主機上安裝的 MySQL 版本比 4.1.2 舊，而且據報允許本機使用者透過符號連結攻擊覆寫檔案。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 5 舊，因此受到多個拒絕服務弱點影響：

- 在 Unix 和 Unix 類的系統中，如果 Self Tuning Memory Manager (STMM) 功能已啟用，同時「DATABASE_MEMORY」選項也設為「AUTOMATIC」，本機使用者便可透過未知向量發動拒絕服務攻擊。(IC70473 / CVE-2011-1373)

- 適用於 Java 的 IBM 軟體開發套件中隨附的 Java 版本存在一個拒絕服務弱點。(PM32387 / CVE-2010-4476)

MySQL 中的使用者定義函式可允許資料庫使用者造成主機上的二進位程式庫載入。對於要建立使用者定義函式的使用者，表格「mysql.func」上的插入權限是必要的。在 Windows 和可能的其他作業系統上執行時，MySQL 可能受到下列弱點影響：

- 如果要求無效的程式庫，則 Windows 函式「LoadLibraryEx」將會封鎖處理，直到伺服器上確認錯誤對話方塊為止。
 非 Windows 系統不太可能受此特別問題影響。

- MySQL 需要使用者定義程式庫包含之函式的名稱符合格式：「XXX_deinit」或「XXX_init」。不過，已知含有符合這些格式之函式的其他程式庫，當呼叫時，可造成應用程式損毀、記憶體損毀及堆疊干擾。

遠端主機上安裝的 MySQL 版本比 4.0.27 / 4.1.19 / 5.0.21 舊。因此可能會受到以下弱點影響：

- 遠端攻擊者可能傳送特製的登入封包，其中使用者名稱不具有結尾 NULL，進而讀取部分記憶體。(CVE-2006-1516)

- 遠端攻擊者可能傳送具有不正確封包長度的特製 COM_TABLE_DUMP 要求，進而讀取部分記憶體。(CVE-2006-1517)

-「open_table()」函式中有一個緩衝區溢位問題，其可允許未經驗證的遠端攻擊者透過特製的 COM_TABLE_DUMP 封包執行任意程式碼。(CVE-2006-1518)

遠端 Oracle 資料庫伺服器缺少 2009 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Advanced Queuing

- Application Express

- Auditing

- Authentication

- Core RDBMS

- Data Mining

- Data Pump

- Network Authentication

- Net Foundation Layer

- Oracle Spatial

- Oracle Text

- PL/SQL

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2009 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Replication

- Auditing

- Config Management

- Core RDBMS

- Listener

- Network Foundation

- Secure Enterprise Search

- Upgrade

- Visual Private Database

遠端 Oracle 資料庫伺服器缺少 2009 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Application Express

- Cluster Ready Services

- Core RDBMS

- Database Vault

- Listener

- Password Policy

- Resource Manager

- SQLX Functions

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2009 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Job Queue

- Oracle OLAP

- Oracle Spatial

- Oracle Streams

- SQL*Plus Windows GUI

遠端 Oracle 資料庫伺服器缺少 2008 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Core RDBMS

- Oracle Application Express

- Oracle Data Capture

- Oracle Data Mining

- Oracle OLAP

- Oracle Spatial

- Upgrade

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2008 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Advanced Replication

- Authentication

- Core RDBMS

- Data Pump

- Database Scheduler

- Instance Management

- Oracle Spatial

- Oracle Database Vault

- Resource Manager

遠端 Oracle 資料庫伺服器缺少 2008 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Audit

- Authentication

- Change Data Capture

- Core RDBMS

- Data Pump

- Export

- Oracle Enterprise Manager

- Oracle Net Services

- Oracle Secure Enterprise Search 或 Ultra Search

- Oracle Spatial

- Query Optimizer

遠端 Oracle 資料庫伺服器缺少 2008 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Core RDBMS

- Oracle Spatial

- Oracle Ultra Search

- Upgrade/Downgrade

- XML DB

遠端 Oracle 資料庫伺服器缺少 2007 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Advanced Security Option

- Advanced Queuing

- Core RDBMS

- Database Control

- Export

- Import

- Oracle Database Vault

- Oracle Help for Web

- Oracle Internet Directory

- Oracle Net Services

- Oracle Text

- Spatial

- SQL Execution

- XML DB

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2007 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- DataGuard

- JavaVM

- Oracle Data Mining

- Oracle Text

- PL/SQL

- Rules Manager

- Spatial

- SQL Compiler

遠端 Oracle 資料庫伺服器缺少 2007 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Adanced Queuing

- Advanced Replication

- Authentication

- Core RDBMS

- Oracle Agent

- Oracle Data Capture (CDC)

- Oracle Instant Client

- Oracle Streams

- Oracle Text

- Oracle Workflow Cartridge

- Rules Manager、Expressions Filter

- Ultra Search

- Upgrade/Downgrade

遠端 Oracle 資料庫伺服器缺少 2007 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Advanced Replication

- Advanced Security Option

- Change Data Capture

- Data Guard

- Export

- Log Miner

- NLS Runtime

- Oracle Net Services

- Oracle Spatial

- Oracle Streams

- Oracle Text

- Oracle Workflow Cartridge

- Recovery Manager

- XMLDB

ID	名稱	嚴重性
17832	MySQL 5.0 < 5.0.40 多個弱點	medium
17831	MySQL < 5.0.23 / 5.1.12 拒絕服務	low
17830	MySQL 5.0.18 資訊洩漏	low
17829	MySQL < 4.1.23 / 5.0.42 存取控制弱點	medium
17828	MySQL 4.1.13a / 5.0.11 Zlib 之前版本的程式庫緩衝區溢位	medium
17827	MySQL 4.1.13a / 5.0.10 Zlib 之前版本的程式庫緩衝區溢位	high
17826	MySQL < 4.1.13 / 5.0.8 DOS 裝置名稱拒絕服務弱點	medium
17825	MySQL 4.1.13 之前版本的拒絕服務	low
17824	MySQL 弱式雜湊演算法	medium
17823	MySQL < 4.0.20 檔案覆寫	low
17822	MySQL < 4.0.14 libmysqlclient 緩衝區溢位	medium
17821	MySQL 3.20.32 - 3.23.52 弱式預設組態	high
17820	MySQL < 3.23.56 可寫入的設定檔	high
17819	MySQL < 3.23.50 / 4.0.2 本機程式碼執行	medium
17818	MySQL < 3.23.33 多個緩衝區溢位	high
17817	MySQL < 3.23.31 緩衝區溢位	high
17816	MySQL 3.x 密碼洩漏	high
17815	MySQL < 3.22 可讀取記錄	medium
57558	MySQL 不受支援的版本偵測	critical
17814	yaSSL 1.7.5 緩衝區溢位	high
17813	MySQL < 5.0.51a / 5.1.23 / 6.0.4 多個弱點	medium
17812	MySQL < 5.0.88 / 5.1.42 / 5.5.0 / 6.0.14 MyISAM CREATE TABLE 權限檢查繞過	medium
17811	MySQL < 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14 用戶端 XSS	low
17810	MySQL < 4.1.18 / 5.0.19 / 5.1.6 拒絕服務	medium
17809	MySQL 5.0.32 / 5.1.14 之前版本的拒絕服務	low
17808	MySQL < 5.0.25 / 5.1.12 權限提升	medium
17807	MySQL < 4.1.21 / 5.0.25 / 5.1.12 存取控制	low
17806	MySQL < 4.1.20 / 5.0.22 / 5.1.11 SQL 插入	high
17805	MySQL < 4.1.12 / 5.0.4 不安全的權限	medium
17804	MySQL 5.0.83 之前版本的拒絕服務	high
17803	MySQL 5.0.36 之前版本的拒絕服務	low
17802	MySQL < 4.1.21 / 5.0.24 權限持續性	low
17801	MySQL < 5.0.22 / 5.1.10 驗證繞過	medium
17800	MySQL < 4.1.21 / 5.0 拒絕服務	medium
17799	MySQL < 4.1.2 不安全的暫存檔建立	low
56928	IBM DB2 9.7 < Fix Pack 5 多個拒絕服務弱點	medium
17698	MySQL 使用者定義函式多個弱點	high
17697	MySQL < 4.0.27 / 4.1.19 / 5.0.21 多個弱點	medium
56066	Oracle 資料庫多種弱點 (2009 年 10 月 CPU)	critical
56065	Oracle 資料庫多種弱點 (2009 年 7 月 CPU)	high
56064	Oracle 資料庫多種弱點 (2009 年 4 月 CPU)	high
56063	Oracle 資料庫多種弱點 (2009 年 1 月 CPU)	medium
56062	Oracle 資料庫多種弱點 (2008 年 10 月 CPU)	medium
56061	Oracle 資料庫多種弱點 (2008 年 7 月 CPU)	medium
56060	Oracle 資料庫多種弱點 (2008 年 4 月 CPU)	high
56059	Oracle 資料庫多種弱點 (2008 年 1 月 CPU)	medium
56058	Oracle 資料庫多種弱點 (2007 年 10 月 CPU)	high
56057	Oracle 資料庫多種弱點 (2007 年 7 月 CPU)	high
56056	Oracle 資料庫多種弱點 (2007 年 4 月 CPU)	critical
56055	Oracle 資料庫多種弱點 (2007 年 1 月 CPU)	high

偵測

Nessus 的 Databases 系列

medium

low

low

medium

medium

high

medium

low

medium

low

medium

high

high

medium

high

high

high

medium

critical

high

medium

medium

low

medium

low

medium

low

high

medium

high

low

low

medium

medium

low

medium

high

medium

critical

high

high

medium

medium

medium

high

medium

high

high

critical

high