Nicolas Gregoire has reported a buffer overflow in the mysql server that leads to a remote exploit. An attacker could gain mysqld privileges (and thus gaining access to all the databases).

The version of MySQL installed on the remote host allows a remote attacker to exploit a buffer overflow and crash the server, or even execute arbitrary code.

A security problem exists in all versions of MySQL after 3.23.2 and prior to 3.23.31. The problem is that the SHOW GRANTS command could be executed by any user making it possible for anyone with a MySQL account to get the crypted password from the mysql.user table. The new 3.23.31 version fixes this.

Due to library changes, the previously announced PHP update (MDKSA-2001:013) has been updated as well so that the php-mysql module supports this new version of MySQL. It also corrects the upgrade scripts in the package, however you will still need to verify that PHP support is enabled in your /etc/httpd/conf/httpd.conf Apache configuration file and verify that the installed modules are uncommented in your /etc/php.ini file.

Update :

Previous versions of MySQL also suffered from a buffer overflow problem that has been corrected in the recent releases. This update fixes the buffer overflow problem in the MySQL packages provided with Linux- Mandrake 7.1 and Corporate Server 1.0.1.

リモートホストにインストールされている MySQL のバージョンにより、リモートの攻撃者は、バッファオーバーフローを悪用して、サーバーをクラッシュさせたり、任意のコードを実行する可能性があります。

3.23.2 より後、ならびに 3.23.31 より前の MySQL のすべてのバージョンに、セキュリティ問題が存在します。問題は、どのユーザーも SHOW GRANTS コマンドを実行する可能性があり、これにより、MySQL アカウントがあるユーザーは誰でも、mysql.user テーブルから暗号化されたパスワードを入手できるようになることです。新しい 3.23.31 バージョンは、これを修正します。

ライブラリの変更により、以前に発表された PHP 更新（MDKSA-2001:013）も更新されており、php-mysql モジュールは、この新しいバージョンの MySQL をサポートしています。また、パッケージ内のアップグレードスクリプトも修正していますが、お使いの /etc/httpd/conf/httpd.conf Apache 構成ファイルで PHP サポートが有効になっていることや、お使いの /etc/php.ini ファイルでインストールされたモジュールがコメント解除されていることを、引き続き検証する必要があります。

更新：

MySQL の以前のバージョンも影響を受けていたバッファオーバーフローの問題は、最新のリリースで修正されました。この更新では、Linux- Mandrake 7.1 および Corporate Server 1.0.1 で提供される MySQL パッケージにおける、バッファオーバーフローの問題を修正します。

遠端主機安裝的 MySQL 版本可允許遠端攻擊者惡意利用緩衝區溢位及使伺服器當機，或甚至執行任意程式碼。

远程主机上安装的 MySQL 版本允许远程攻击者利用缓冲区溢出和导致服务器崩溃，甚至执行任意代码。

MySQL 3.23.2 之後和 3.23.31 之前的所有版本皆存在一個安全性問題。問題在於，任何使用者皆可執行 SHOW GRANTS 命令，導致所有具備 MySQL 帳戶的使用者皆可從 mysql.user 表格取得加密的密碼。新的 3.23.31 版本可修正此問題。

由於程式庫變更，先前發佈的 PHP 更新 (MDKSA-2001:013) 也已更新，因此 php-mysql 模組支援這個新的 MySQL 版本。其也可更正套件中的升級指令碼，不過您仍需要驗證已在 /etc/httpd/conf/httpd.conf Apache 組態檔中啟用 PHP 支援，並驗證已在 /etc/php.ini 檔案中取消註解所安裝的模組。

更新：

前版 MySQL 也受到一個緩衝區溢位問題影響，該問題已在最新的版本中更正。此更新可修正隨 Linux- Mandrake 7.1 和 Corporate Server 1.0.1 提供的 MySQL 套件之緩衝區溢位問題。

在 3.23.2 之后及 3.23.31 之前的所有 MySQL 版本中存在一个安全问题。问题是，任何用户都可以执行 SHOW GRANTS 命令，从而使得任何拥有 MySQL 帐户的人都可以从 mysql.user 表中获得经加密的密码。新的 3.23.31 版修复了此问题。

由于库的变更，以前公布的 PHP 更新 (MDKSA-2001:013) 也已更新，使得 php-mysql 模块支持此 MySQL 新版本。它还修正了程序包中的升级脚本，但您仍需要验证 /etc/httpd/conf/httpd.conf Apache 配置文件中否启用了 PHP 支持，并验证 etc/php.ini 文件中是否已取消注释安装的模块。

更新：

以前版本的 MySQL 还受到缓冲区溢出问题的影响，该问题在近期版本中已得到修正。此更新修复 Linux- Mandrake 7.1 和 Corporate Server 1.0.1 随附的 MySQL 程序包中的缓冲区溢出问题。

ID	名稱	產品	系列	已發布	已更新	嚴重性
14850	Debian DSA-013 : MySQL - remote buffer overflow	Nessus	Debian Local Security Checks	2004/9/29	2021/1/4	high
17817	MySQL < 3.23.31 Buffer Overflow	Nessus	Databases	2012/1/18	2018/11/15	high
61888	Mandrake Linux Security Advisory : MySQL (MDKSA-2001:014-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
17817	MySQL < 3.23.31 バッファオーバーフロー	Nessus	Databases	2012/1/18	2018/11/15	high
61888	Mandrake Linux セキュリティアドバイザリ：MySQL（MDKSA-2001:014-1）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
17817	MySQL < 3.23.31 緩衝區溢位	Nessus	Databases	2012/1/18	2018/11/15	high
17817	MySQL < 3.23.31 缓冲区溢出	Nessus	Databases	2012/1/18	2018/11/15	high
61888	Mandrake Linux 安全性公告：MySQL (MDKSA-2001:014-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
61888	Mandrake Linux 安全公告：MySQL (MDKSA-2001:014-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high