在 mysql 中發現多個弱點且已更正：

在 5.1.49 之前的 MySQL 5.1 中，mysqld 中的 storage/innobase/dict/dict0crea.c 允許經驗證的遠端使用者藉著修改 InnoDB 儲存引擎的 (1) innodb_file_format 或 (2) innodb_file_per_table 組態參數，然後執行 DDL 陳述式，來造成拒絕服務 (宣告失敗) (CVE-2010-3676)。

5.1.49 之前的 MySQL 5.1 和 5.0.92 之前的 5.0 允許經驗證的遠端使用者透過使用具有唯一 SET 欄之表格的聯結查詢造成拒絕服務 (mysqld 程序損毀) (CVE-2010-3677)。

5.1.49 之前的 MySQL 5.1 允許經驗證的遠端使用者透過含有 WITH ROLLUP 修改程式明確指定或間接提供之 NULL 引數的 (1) IN 或 (2) CASE 作業，來造成拒絕服務 (損毀) (CVE-2010-3678)。

5.1.49 之前的 MySQL 5.1 允許經驗證的遠端使用者透過 BINLOG 命令的特定引數，觸發未初始化記憶體的存取權，來造成拒絕服務 (mysqld 程序損毀)，valgrind 即為一例 (CVE-2010-3679)。

5.1.49 之前的 MySQL 5.1 允許經驗證的遠端使用者藉著在使用會觸發宣告失敗的 InnoDB 時建立暫時表格，來造成拒絕服務 (mysqld 程序損毀) (CVE-2010-3680)。

5.1.49 之前的 MySQL 5.1 和 5.5.5 之前的 5.5 允許經驗證的遠端使用者透過使用 HANDLER 介面及從會觸發宣告失敗之表格中的兩個索引執行交替讀取，來造成拒絕服務 (mysqld 程序損毀) (CVE-2010-3681)。

5.1.49 之前的 MySQL 5.1 和 5.0.92 之前的 5.0 允許經驗證的遠端使用者藉著使用含有會觸發 Item_singlerow_subselect::store 函式中 NULL 指標解除參照之特製「SELECT ...UNION ...ORDER BY \(SELECT ...WHERE ...\)」陳述式的 EXPLAIN，來造成拒絕服務 (mysqld 程序損毀) (CVE-2010-3682)。

5.1.49 之前的 MySQL 5.1 和 5.5.5 之前的 5.5 在 LOAD DATA INFILE 要求產生 SQL 錯誤時會傳送 OK 封包，這會允許經驗證的遠端使用者透過特製要求來造成拒絕服務 (mysqld 程序損毀) (CVE-2010-3683)。

更新版套件已升級至最新穩定的 5.1 版本 (5.1.54)，可解決 Mandriva Linux 2010.0 和 2010.2 的這些問題。

遠端主機上安裝的 MySQL Community Server 版本比 5.1.49 版舊，因此可能受到多個弱點影響：

  - DDL 陳述式可造成伺服器當機。(55039)

  - 與含有唯一 SET 欄的表格相關的聯結可造成伺服器當機。(54575)

  - 錯誤處理與 WITH ROLLUP 修改程式有關的 IN 或 CASE 作業的 NULL 引數，可造成伺服器當機。(54477)

  - 格式錯誤的 BINLOG 陳述式引數可造成伺服器當機。(54393)

  - 使用包含可為 Null 欄的 TEMPORARY InnoDB 表格可造成伺服器當機。(54044)

  - 從使用 HANDLER 介面的表格之兩個索引交替讀取可造成伺服器當機。
    (54007)

  - 將 EXPLAIN 與下列形式的查詢搭配使用：SELECT ... UNION ... ORDER BY (SELECT ... WHERE ...) 可造成伺服器當機。(52711)

  - LOAD DATA INFILE 未檢查已傳送的 SQL 錯誤，即使已報告錯誤，其仍傳送 OK 封包。此外，有時會發出本來不應與除錯伺服器中的用戶端-伺服器通訊協定檢查相關的一個宣告。(52512)

遠端主機受到 GLSA-201201-02 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者或許能夠以 MySQL 處理程序的權限執行任意程式碼、造成拒絕服務情形、繞過安全性限制、解除安裝任意 MySQL 外掛程式，或是發動攔截式和跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51804	Mandriva Linux 安全性公告：mysql (MDVSA-2011:012)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
48759	MySQL Community Server < 5.1.49 多個弱點	Nessus	Databases	2010/8/26	2018/11/15	medium
57446	GLSA-201201-02 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

high