MySQL 未向「CREATE TABLE LIKE」陳述式的來源表格要求如「SELECT」的權限。經驗證的使用者可取得敏感資訊，例如表格結構。(CVE-2007-3781)

在 MySQL 中發現一個瑕疵，其允許經驗證的使用者透過參照外部表格的檢視，取得其他資料庫中的表格更新權限。(CVE-2007-3782)

MySQL 並不需要「RENAME TABLE」陳述式的「DROP」權限。經過驗證的使用者可利用此瑕疵重新命名任意表格。(CVE-2007-2691)

從 SQL SECURITY INVOKER 儲存的常式傳回時，在 mysql_change_db 函式中發現一個瑕疵。經驗證的使用者可利用此瑕疵取得資料庫權限。(CVE-2007-2692)

MySQL 允許經驗證的使用者透過含有 NULL 字元的 SQL 查詢繞過記錄機制，其受到 mysql_real_query 函式不當處理。(CVE-2006-0903)

MySQL 允許經過驗證的使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。此問題已透過允許停用 MERGE 儲存引擎來加以解決，這可以透過以「--skip-merge」選項執行 mysqld 來完成。(CVE-2006-4031)

MySQL 在錯誤的安全性內容中評估引數，其允許經驗證的使用者透過使用「GRANT EXECUTE」提供的常式取得權限。(CVE-2006-4227)

MySQL 存有多個瑕疵，允許經驗證的使用者透過特製的 SQL 查詢造成 MySQL 程序損毀。此問題只會造成暫時性的拒絕服務，因為 MySQL 程序會在損毀後自動重新啟動。(CVE-2006-7232、CVE-2007-1420、CVE-2007-2583)

這些更新版套件也可修正下列錯誤：

-「insert delayed」陳述式使用了一個獨立的計數器，其可造成列遭到捨棄。在這些更新版套件中，「insert delayed」陳述式不再使用獨立的計數器，其可解決此問題。

- 由於 Native POSIX Thread Library 有一個錯誤，在特定情況下，「排清表格」會對設有讀取鎖定的表格造成鎖死。已強制終止 mysqld 程序。現在，「COND_refresh」已由「COND_global_read_lock」取代，解決了此問題。

- 若未簽署的欄類型的「WHERE [column] NOT IN」子查詢中有負值，則向該欄發出查詢時會造成 mysqld 損毀。

- 在主機和從屬伺服器情況下，針對「insert」陳述式指定「on duplicate key update」時，其並未更新從屬伺服器。

- 在 mysql 用戶端中，空白字串會顯示為「NULL」。例如，在查詢使用「select * from [table-name];」的表格時，執行「insert into [table-name] values (' ');」會導致顯示「NULL」項目。

- optimizer 程式碼中有一個錯誤，可導致特定查詢的執行效能比預期更低。

- 在 64 位元 PowerPC 架構中，MySQL 未正確計算執行緒堆疊大小，其可在使用過度複雜的查詢時，造成 MySQL 損毀。

注意：這些更新版套件會將 MySQL 升級至 5.0.45 版。如需錯誤修正和增強功能的完整清單，請參閱 MySQL 版本資訊：http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0.html

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0461 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 mysql SRPM 的安全性修正。它解決了 187 個 CVE：
    CVE-2019-2528、CVE-2017-3462、 CVE-2018-3283CVE-2018-2759CVE-2019-2503和 182 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL 版本比 5.0.25 / 5.1.12 舊，因此據報允許經驗證的遠端使用者透過儲存的常式取得權限。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0113 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 mysql SRPM 的安全性修正。它解決了 300 個 CVE：
    CVE-2017-3462、CVE-2018-2771、 CVE-2022-21594CVE-2017-10276CVE-2023-22058和 295 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0364 公告中提及的多個弱點影響。

  - 在 MySQL 5.0.x 的 5.0.32 之前版本和 5.1.x 的 5.1.14 之前版本中，sql_select.cc 允許經驗證的遠端使用者透過 INFORMATION_SCHEMA 表格上的 EXPLAIN SELECT FROM 造成拒絕服務 (當機)，最初使用的 ORDER BY 即為一例。(CVE-2006-7232)

  - MySQL 5.x 的 5.0.36 之前版本允許本機使用者透過執行 information_schema 表格子選取並使用 ORDER BY 排序單列結果來造成拒絕服務 (資料庫損毀)，這會阻止特定結構元素初始化並在 filesort 函式中觸發 NULL 指標解除參照。
    (CVE-2007-1420)

  - item_cmpfunc.cc 中的 in_decimal: : set 函式 (在 MySQL 5.0.40 之前版本和 5.1 的 5.1.18-beta 之前版本中) 允許依賴內容的攻擊者透過特製的 IF 子句 (會導致除以零錯誤和 NULL 指標解除參照) 造成拒絕服務 (當機)。(CVE-2007-2583)

  - MySQL 4.1.23 之前版本、5.0.x 的 5.0.42 之前版本以及 5.1.x 的 5.1.18 之前版本不需要 RENAME TABLE 陳述式的 DROP 權限，這會允許經驗證的遠端使用者重新命名任意表格。
    (CVE-2007-2691)

  - 在 MySQL 5.0.x 的 5.0.40 之前版本和 5.1.x 的 5.1.18 之前版本中，mysql_change_db 函式從 SQL SECURITY INVOKER 儲存的常式傳回時未還原 THD: : db_access 特權，進而允許經驗證的遠端使用者取得特權。(CVE-2007-2692)

  - 5.0.45 版之前的 MySQL Community Server 未要求 CREATE TABLE LIKE 陳述式中來源表格的 SELECT 等權限，這允許經驗證的遠端使用者取得敏感資訊，例如表格結構。(CVE-2007-3781)

  - 在 5.0.45 之前的 MySQL Community Server 中，經驗證的遠端使用者可透過參照外部表格的檢視，取得其他資料庫中表格的更新權限。(CVE-2007-3782)

  - MySQL 5.0.18 及更舊版本允許本機使用者透過含有 NULL 字元的 SQL 查詢 (mysql_real_query 函式不會正確處理此類查詢) 繞過記錄機制。注意：此問題原本是針對 mysql_query 函式報告的，但廠商指出，由於 mysql_query 預期為 null 字元，因此這不是 mysql_query 的問題。(CVE-2006-0903)

  - MySQL 4.1 的 4.1.21 之前版本以及 5.0 的 5.0.24 之前版本允許本機使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。(CVE-2006-4031)

  - MySQL 5.0.25 之前版本和 5.1 的 5.1.12 之前版本會在常式定義器 (而非常式呼叫者) 的安全性內容中評估 suid 常式的引數，經驗證的遠端使用者因而可透過使用 GRANT EXECUTE 提供的常式來取得特權。(CVE-2006-4227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60406	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
353739	Rocky Linux 9.2 [CIQ] 安全性更新：mysql / mysql-common / mysql-debuginfo / mysql-debugsource / etc 多個弱點（ciqsa-2026_0461）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
17808	MySQL < 5.0.25 / 5.1.12 權限提升	Nessus	Databases	2012/1/16	2018/7/16	medium
355781	Rocky Linux 8.6 [CIQ] 安全性更新：mysql / mysql-common / mysql-debuginfo / mysql-debugsource / etc 多個弱點（ciqsa-2026_0113）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
180609	Oracle Linux 5：mysql (ELSA-2008-0364)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium

偵測

搜尋 Plugin

medium

critical

medium

high

medium