在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新至 5.1.61。Ubuntu 8.04 LTS 已更新至 MySQL 5.0.95。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列資訊：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

據報告，遠端主機上安裝的 MySQL 版本受到下列問題影響：

  - 透過使用 DATA DIRECTORY 和 INDEX DIRECTORY 選項建立磁碟分割表，可以取得對與該磁碟分割表同名的其他表格的權限。(錯誤 #32091)

  - 對具有明確 DATA DIRECTORY 和 INDEX DIRECTORY 選項的資料表使用 RENAME TABLE，可用以覆寫系統資料表資訊。(錯誤 #32111)。

  - ALTER VIEW 將保留原始 DEFINER 值，即使被其他使用者更改亦如此，這會導致該使用者取得檢視存取權。(錯誤 #29908)

  - 使用 FEDERATED 表時，如果遠端伺服器傳回欄數比預期少的結果，本機伺服器將被強制當機。(錯誤 #29801)

當以明確的「DATA」與「INDEX DIRECTORY」選項建立資料庫表格時，在 MySQL 處理符號連結的方式中發現一個瑕疵。經過驗證的使用者可建立會覆寫其他資料庫中表格的表格，導致損毀資料或允許使用者提升權限。(CVE-2007-5969)

在 MySQL 的 InnoDB 引擎處理空間索引的方式中發現一個瑕疵。經過驗證的使用者可建立包含空間索引但不受 InnoDB 引擎支援的表格，這會導致 mysql 程序在使用時損毀。此問題只會造成暫時性的拒絕服務，因為 mysql 程序會在損毀後自動重新啟動。(CVE-2007-5925)

有關這些公告的資訊，請從下列位置取得：

遠端主機上安裝的 MySQL 版本比 5.0.54、5.1.23 或 6.0.4 舊。

遠端攻擊者可惡意利用 InnoDB 程式碼中的一個瑕疵，進而造成伺服器當機。

來自 Red Hat 安全性公告 2007:1155：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。

當以明確的「DATA」與「INDEX DIRECTORY」選項建立資料庫表格時，在 MySQL 處理符號連結的方式中發現一個瑕疵。經過驗證的使用者可建立會覆寫其他資料庫中表格的表格，導致損毀資料或允許使用者提升權限。(CVE-2007-5969)

在 MySQL 的 InnoDB 引擎處理空間索引的方式中發現一個瑕疵。經過驗證的使用者可建立包含空間索引但不受 InnoDB 引擎支援的表格，這會導致 mysql 程序在使用時損毀。此問題只會造成暫時性的拒絕服務，因為 mysql 程序會在損毀後自動重新啟動。(CVE-2007-5925)

建議所有 mysql 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 弱點 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
29345	MySQL Community Server < 5.1.23 / 6.0.4 多個弱點	Nessus	Databases	2007/12/13	2018/11/15	medium
60332	Scientific Linux 安全性更新：SL5.x、SL4.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
78218	F5 Networks BIG-IP：MySQL 弱點 (SOL8178)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high
17833	MySQL < 5.0.54 / 5.1.23 / 6.0.4 拒絕服務	Nessus	Databases	2012/1/18	2018/11/15	medium
67624	Oracle Linux 4 / 5 : mysql (ELSA-2007-1155)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

medium

high

high

medium

high