已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.33 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明以了解更多详细信息：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html - http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-33.html

此外，此更新修复两个专门影响 mysql-5.5 Debian 程序包的问题：

mysql-server-5.5 程序包的 post-installation 脚本中的争用条件在限制权限之前以全局可读权限创建配置文件“/etc/mysql/debian.cnf”，这样允许本地用户读取该文件并获取 debian-sys-maint 的凭据等敏感信息以便执行管理任务。(CVE-2013-2162)

Matthias Reichl 报告称 mysql-5.5 程序包遗漏之前在 Debian 的 mysql-5.1 中应用的修补程序，这些修补程序用于终止数据库“test”和允许在无密码情况下从 localhost 到“test”数据库及任何以“test_”开头的数据库的匿名访问的权限。此更新重新引入 mysql-5.5 程序包的这些修补程序。

未涉及现有数据库和权限。请参阅随此更新提供的 NEWS 文件以了解更多信息。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.0.67 之前的 MySQL 允许本地用户通过在包含经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数的 MyISAM 表上调用 CREATE TABLE 来绕过某些权限检查，这些参数最初与无符号链接的路径名相关联，并且可以指向在未来的某个时间创建的表，在该时间，路径名被改成包含 MySQL 数据主目录中某个子目录的符号链接。注意：存在此漏洞的原因是对 CVE-2008-4097 的修复不完整。(CVE-2008-4098)

- MySQL 5.0.x 至 5.0.88、5.1.x 至 5.1.41 以及 6.0.9-alpha 之前的 6.0 中的 sql/sql_table.cc，当数据主目录包含不同文件系统的符号链接时，允许经过认证的远程用户引用需要跟随此符号链接的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数来调用 CREATE TABLE，从而绕过预期访问限制。(CVE-2008-7247)

- 5.1.46 之前的 MySQL 允许本地用户结合符号链接攻击和 DROP TABLE 命令来删除其他用户 MyISAM 表的数据和索引文件，此漏洞与 CVE-2008-4098 及 CVE-2008-7247 不同。(CVE-2010-1626)

- 5.5.30 之前的 MariaDB 5.5.x、5.3.13 之前的 MariaDB 5.3.x、5.2.15 之前的 MariaDB 5.2.x以及 5.1.68 之前的 MariaDB 5.1.x，以及 Oracle MySQL 5.1.69 和更早版本、5.5.31 和更早版本、5.6.11 和更早版本，允许远程攻击者通过指定大量点的构建的几何功能造成拒绝服务（崩溃），在处理此功能的二进制形式时此功能得不到正确处理，与数值计算错误相关。(CVE-2013-1861)

これは、/var/tmp をデフォルトの tmpdir として使用し、問題の可能性を防ぎ、CVE-2013-1861 を修正し、man ページに欠如しているコマンドラインのオプションを追加する更新です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は Ubuntu 10.04 LTS で 5.1.70 に更新されています。Ubuntu 12.04 LTS、Ubuntu 12.10 および Ubuntu 13.04 は、MySQL 5.5.32 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、以下の URL を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-70.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.
html。

MySQL データベースサーバーで、いくつかの問題が発見されています。この脆弱性は、新しい上流バージョン 5.5.33 に MySQL をアップグレードすることで対処されています。この上流バージョンには、パフォーマンス改善などの追加的な変更、バグ修正、新機能、互換性のない変更が含まれています。詳細については、MySQL 5.5 リリースノートを参照してください：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html
 - http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-33.html

また、この更新は、特に mysql-5.5 Debian パッケージに影響を与えている 2 つの問題を修正しています。

mysql-server-5.5 パッケージの事後インストールスクリプトにおける競合状態により、権限を制限する前に誰でも権限を読み取れる権限の「/etc/mysql/debian.cnf」構成ファイルが作成されます。これにより、ローカルのユーザーがファイルを読み取ることや、管理タスクを行うための debain-sys-maint の認証情報などの機密情報を取得する可能性があります。（CVE-2013-2162）

Matthias Reichl 氏は、mysql-5.5 パッケージに Debian の mysql-5.1 で以前適用されたパッチが欠如していることを報告しています。これは、パスワードなしで、「テスト」データベースや匿名アクセスを許可する権限を、localhost から「テスト」データベースと「test_」で始まる任意のデータベースへドロップするものでした。この更新では、mysql-5.5 パッケージ用の、これらのパッチを再導入しています。

既存のデータベースや権限は変更されていません。詳細については、この更新とともに提供される NEWS ファイルを参照してください。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 5.0.67 より前の MySQL では、ローカルユーザーは、変更された（1）DATA DIRECTORY、または（2）INDEX DIRECTORY 引数を使って MyISAM テーブルの CREATE TABLE を呼び出すことで特定の権限チェックをバイパスする可能性があります。これらの引数は、元々シンボリックリンクのないパス名に関連付けられていて、将来の時点でテーブルが作成されたときにそのテーブルを指し示すことができ、そこでパス名が修正されて MySQL のホームデータディレクトリのサブディレクトリへのシンボリックリンクが含まれます。注：この脆弱性は、 CVE-2008-4097 の修正が不完全なために存在します。(CVE-2008-4098)

- 5.0.x から 5.0.88、5.1.x から 5.1.41、および 6.0.9-alpha より前の 6.0 の MySQL の sql/sql_table.cc では、データホームディレクトリが異なるファイルシステムへのシンボリックリンクを含むとき、このシンボリックリンクに従うことを必要とするサブディレクトリを参照する（1）DATA DIRECTORY または（2）INDEX DIRECTORY の引数で CREATE TABLE を呼び出すことで、認証されたリモートユーザーが意図されるアクセス制限をバイパスする可能性があります。(CVE-2008-7247)

- 5.1.46 より前の MySQL のために、ローカルユーザーが、DROP TABLE コマンドに関連してシンボリックリンク攻撃を介して、他のユーザーの MyISAM テーブルのデータおよびインデックスファイルを削除する可能性があります。これは、CVE-2008-4098 および CVE-2008-7247 とは別の脆弱性です。(CVE-2010-1626)

- 5.5.30 より前の 5.5.x、5.3.13 より前の 5.3.x、5.2.15 より前の 5.2.x、および 5.1.68 より前の 5.1.x の MariaDB および 5.1.69 以前、5.5.31 以前および 5.6.11 以前の Oracle MySQL のために、多数の点を指定する細工された幾何学形状を介して、数値計算エラーに関連して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。この幾何学形状は、この形状のバイナリ表現の処理時に適切に処理されません。(CVE-2013-1861)

The version of MySQL installed on the remote host is earlier than 5.6.12. Therefore, affected by vulnerabilities in the following components :

 - Audit Log

  - Data Manipulation Language

  - Full Text Search

  - GIS

  - InnoDB

  - MemCached

  - Server Optimizer

  - Server Privileges

  - Server Replication

  - XA Transactions

  - 'Server Options' sub component (for MySQL versions earlier than and up to 5.5.30, as well as 5.6.10)

  - The 'Prepared Statements' sub component (for MySQL versions earlier than and up to 5.5.30, as well as 5.6.10)

The version of MySQL 5.6 installed on the remote host is earlier than 5.6.12. Therefore, affected by vulnerabilities in the following components :

 - Audit Log

  - Data Manipulation Language

  - Full Text Search

  - GIS

  - InnoDB

  - MemCached

  - Server Optimizer

  - Server Parser

  - Server Privileges

  - Server Replication

  - XA Transactions

ID	名稱	產品	系列	已發布	已更新	嚴重性
71474	Debian DSA-2818-1：mysql-5.5 - 多个漏洞	Nessus	Debian Local Security Checks	2013/12/17	2021/1/11	medium
80705	Oracle Solaris 第三方修补程序更新：mysql (multiple_vulnerabilities_in_mysql)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
67261	Fedora 19：community-mysql-5.5.31-7.fc19（2013-10020）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69073	Ubuntu 10.04 LTS/12.04 LTS/12.10/13.04：mysql-5.5、mysql-dfsg-5.1 脆弱性（USN-1909-1）	Nessus	Ubuntu Local Security Checks	2013/7/26	2019/9/19	medium
71474	Debian DSA-2818-1：mysql-5.5 - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/12/17	2021/1/11	medium
80705	Oracle Solaris サードパーティのパッチの更新：mysql（multiple_vulnerabilities_in_mysql）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
6934	Oracle MySQL 5.6.x < 5.6.12 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/7/22	2019/3/6	medium
801397	MySQL 5.6.x < 5.6.12 Multiple Vulnerabilities	Log Correlation Engine	Database	2013/7/22		medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium