現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492)

這些更新版套件會將 MySQL 升級至 5.1.61 版。請參閱 MySQL 版本資訊，瞭解完整變更清單：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

版本 5.5.23 的 mysql 更新，修正了數個安全性問題與錯誤。
如需詳細資訊，請參閱以下上游公告：

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-16.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-17.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-18.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-19.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-21.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-22.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-23.html

針對使用 MySQL 資料庫的 BIG-IP 系統，其中有多個 MySQL 弱點可允許本機使用者取得敏感資訊、操控特定資料或造成拒絕服務。

- 更新到 MySQL 5.5.20，有关各种补丁的描述，请参阅以下网页 http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html，有关安全补丁的描述请参阅 http://www.oracle.com/technetwork/topics/security/cpujan 2012-366304.html

- 重新加入 mysqld logrotate 脚本，现在没有这种虚假

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0105 公告中提及的多个漏洞影响。

  - mysql：不明漏洞允许远程攻击者影响可用性 (CVE-2011-2262)

  - mysql：不明漏洞允许经过身份验证的远程用户影响完整性 (CVE-2012-0075)

  - mysql：不明漏洞允许经过身份验证的远程用户影响可用性（CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0115、CVE-2012-0119、CVE-2012-0120、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

  - mysql：不明漏洞允许经过身份验证的远程用户影响机密性和可用性（CVE-2012-0113、CVE-2012-0118）

  - mysql：不明漏洞允许本地用户影响机密性和完整性 (CVE-2012-0114)

  - mysql：不明漏洞允许经过身份验证的远程用户影响机密性和完整性 (CVE-2012-0116)

  - mysql：不明漏洞允许经过身份验证的远程用户影响机密性 (CVE-2012-0484)

  - mysql：MyISAM 中存在不明 DoS 漏洞（Oracle CPU 2012 年 4 月）(CVE-2012-0583)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2012:0105：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的更改列表，请参阅 MySQL 发行说明。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机受到 GLSA-201308-06 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

mysql 更新到版本 5.5.23，修复了多个安全问题和缺陷。
请参阅以下上游公告了解详细信息：

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-16.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-17.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-18.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-19.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-21.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-22.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-23.html

对于使用 MySQL 数据库的 BIG-IP 系统，本地用户可利用多种 MySQL 漏洞获取敏感信息，操纵某些数据或造成拒绝服务。

Versions of MySQL Server 5.1 earlier than 5.1.61 and 5.5 earlier than 5.5.20 are potentially affected by multiple unspecified vulnerabilities.

ID	名稱	產品	系列	已發布	已更新	嚴重性
57878	CentOS 6 : mysql (CESA-2012:0105)	Nessus	CentOS Local Security Checks	2012/2/10	2021/1/4	medium
74623	openSUSE 安全性更新：mysql-community-server (openSUSE-2012-273)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
78149	F5 Networks BIG-IP：多個 MySQL 弱點 (SOL14410)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	medium
57865	Fedora 16：mysql-5.5.20-1.fc16 (2012-0972)	Nessus	Fedora Local Security Checks	2012/2/9	2021/1/11	medium
57871	RHEL 6：mysql (RHSA-2012:0105)	Nessus	Red Hat Local Security Checks	2012/2/9	2024/4/21	critical
57878	CentOS 6：mysql (CESA-2012:0105)	Nessus	CentOS Local Security Checks	2012/2/10	2021/1/4	medium
68453	Oracle Linux 6：mysql (ELSA-2012-0105)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69508	GLSA-201308-06：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium
74623	openSUSE 安全更新：mysql-community-server (openSUSE-2012-273)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
78149	F5 Networks BIG-IP：多种 MySQL 漏洞 (SOL14410)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	medium
6264	Oracle MySQL Server 5.1 < 5.1.61 / 5.5 < 5.5.20 Multiple Unspecified Vulnerabilities	Nessus Network Monitor	Database	2012/1/18	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium