此 apache2-mod_auth_mysql 更新可修正能夠利用多位元組字元編碼進行惡意利用的潛在 SQL 插入弱點。CVE-2008-2384：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：SQL 插入。(CWE-89)

此 mod_auth_mysql 安裝有一個 SQL 插入弱點，其可允許攻擊者存取受限制的網站區域。目前僅在 AuthMySQLCharacterSet 設為 big5、gbk 和 sjis 的網站上發現成功的攻擊，不過其他編碼也可受到影響。

在 mod_auth_mysql 逸出特定多位元組編碼之字串所用的方式中發現一個瑕疵。如果將 mod_auth_mysql 設為使用多位元組字元集，而該字元集允許在字元編碼中使用反斜線 (「\」)，遠端攻擊者就可以在登入要求中插入任意 SQL 命令。(CVE-2008-2384)

注意：此瑕疵僅影響非預設安裝，也就是將 AuthMySQLCharacterSet 設為使用其中一個受影響的多位元組字元集。未使用 AuthMySQLCharacterSet 組態選項的安裝則不易受此瑕疵影響。

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:0259：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mod_auth_mysql 套件，可更正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

mod_auth_mysql 套件隨附適用於 Apache HTTP Server 的延伸模組，其可用於對 MySQL 資料庫實作Ｗeb 使用者驗證。

在 mod_auth_mysql 逸出特定多位元組編碼之字串所用的方式中發現一個瑕疵。如果將 mod_auth_mysql 設為使用多位元組字元集，而該字元集允許在字元編碼中使用反斜線「\」，遠端攻擊者可在登入要求中插入任意 SQL 命令。(CVE-2008-2384)

注意：此瑕疵僅影響非預設安裝，也就是將 AuthMySQLCharacterSet 設為使用其中一個受影響的多位元組字元集。未使用 AuthMySQLCharacterSet 組態選項的安裝則不易受此瑕疵影響。

建議所有 mod_auth_mysql 使用者皆升級至更新版套件，其中包含可解決此問題的反向移植修補程式。
安裝更新之後，必須先重新啟動 httpd 程序，修正才會生效。

此更新可修正 mod_auth_mysql 中的一個安全性問題。

在 mod_auth_mysql 逸出特定多位元組編碼之字串所用的方式中發現一個瑕疵。如果將 mod_auth_mysql 設為使用多位元組字元集，而該字元集允許在字元編碼中使用反斜線 (「\」)，遠端攻擊者就可以在登入要求中插入任意 SQL 命令。(CVE-2008-2384)

注意：此瑕疵僅影響非預設安裝，也就是將 AuthMySQLCharacterSet 設為使用其中一個受影響的多位元組字元集。未使用 AuthMySQLCharacterSet 組態選項的安裝則不易受此瑕疵影響。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2010:1002：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mod_auth_mysql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_auth_mysql 套件隨附適用於 Apache HTTP Server 的延伸模組，其可用於對 MySQL 資料庫實作Ｗeb 使用者驗證。

在 mod_auth_mysql 逸出特定多位元組編碼之字串所用的方式中發現一個瑕疵。如果將 mod_auth_mysql 設為使用多位元組字元集，而該字元集允許在字元編碼中使用反斜線 (「\」)，遠端攻擊者就可以在登入要求中插入任意 SQL 命令。(CVE-2008-2384)

注意：此瑕疵僅影響非預設安裝，也就是將 AuthMySQLCharacterSet 設為使用其中一個受影響的多位元組字元集。未使用 AuthMySQLCharacterSet 組態選項的安裝則不易受此瑕疵影響。

建議所有 mod_auth_mysql 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

在 mod_auth_mysql 逸出特定多位元組編碼之字串所用的方式中發現一個瑕疵。如果將 mod_auth_mysql 設為使用多位元組字元集，而該字元集允許在字元編碼中使用反斜線「\」，遠端攻擊者可在登入要求中插入任意 SQL 命令。(CVE-2008-2384)

注意：此瑕疵僅影響非預設安裝，也就是將 AuthMySQLCharacterSet 設為使用其中一個受影響的多位元組字元集。未使用 AuthMySQLCharacterSet 組態選項的安裝則不易受此瑕疵影響。

安裝更新之後，必須先重新啟動 httpd 程序，修正才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56021	SuSE 10 安全性更新：apache2-mod_auth_mysql (ZYPP 修補程式編號 7682)	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	high
52050	Mod_auth_mysql 多位元組編碼 SQL 插入	Nessus	CGI abuses	2011/2/22	2022/4/11	high
60928	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mod_auth_mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67798	Oracle Linux 5 : mod_auth_mysql (ELSA-2009-0259)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
57156	SuSE 10 安全性更新：apache2-mod_auth_mysql (ZYPP 修補程式編號 7683)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
51947	Fedora 14 : mod_auth_mysql-3.0.0-12.fc14 (2011-0100)	Nessus	Fedora Local Security Checks	2011/2/11	2021/1/11	high
68170	Oracle Linux 6 : mod_auth_mysql (ELSA-2010-1002)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	critical
60533	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 mod_auth_mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51948	Fedora 13 : mod_auth_mysql-3.0.0-12.fc13 (2011-0114)	Nessus	Fedora Local Security Checks	2011/2/11	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high