遠端主機上安裝的 MariaDB 版本比 5.5.28 舊。因此會受到 mariadb-5528-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.65 與更舊版本以及 5.5.27 與更舊版本中Server 元件中的不明弱點允許經驗證的遠端使用者影響可用性此問題與 GIS Extension 有關。
    (CVE-2012-5060)

  - 在 5.1.65 與更舊版本以及 5.5.27 與更舊版本中MySQL Server 元件內的不明弱點允許本機使用者透過與伺服器安裝相關的未知向量影響機密性。
    (CVE-2012-3160)

  - 在 Oracle MySQL 5.1.65 及其之前版本、5.5.27 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server 相關的未知向量來影響可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.65 及其之前版本、5.5.27 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2012-3180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201308-06 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.66 舊。因此會受到下列元件中的弱點影響：

- Server Installation
 - Server
 - Server Optimizer
 - GIS Extension

遠端主機上安裝的 MariaDB 版本比 5.1.66 舊。因此會受到 mariadb-5166-release-notes 公告中所提及的多個弱點影響。

  - 可能在 Oracle MySQL 5.5.29 之前版本中，以及在 MariaDB 5.1.x 至 5.1.62 版、5.2.x 至 5.2.12 版、5.3.x 至 5.3.7 版和 5.5.x 至 5.5.25 版本中，複寫程式碼中的多個 SQL 注入攻擊弱點允許經驗證的遠端使用者透過與二進位記錄相關的向量來執行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未針對由下游供應商所提出之宣告提供註解，宣告指出 MySQL 5.5.29 中的修正不完整。(CVE-2012-4414)

  - 在 Oracle MySQL 5.1.64 及其之前版本、5.5.26 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響機密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 GIS Extension 有關的向量來影響可用性。(CVE-2012-0540)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.22 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量影響可用性。
    (CVE-2012-1689)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量影響可用性。
    (CVE-2012-1734)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此維護和錯誤修正版本會將 MySQL 升級至最新版本，可解決多種上游錯誤和總計 18 個安全性相關錯誤 (CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389)。

如需這些安全性問題和 MySQL 版本資訊的詳細資訊，請參閱 Oracle 安全性矩陣。

遠端主機上安裝的 MySQL 5.5 版本比 5.5.28 舊。因此會受到下列元件中的弱點影響：

- GIS Extension
 - Server
 - Server Installation
 - Server Optimizer
 - yaSSL

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 10.04 LTS 和 Ubuntu 11.10 中的 MySQL 已更新至 5.1.67。
Ubuntu 12.04 LTS 和 Ubuntu 12.10 已更新至 MySQL 5.5.29。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-67.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-29.html http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65731	MariaDB 5.5.0 < 5.5.28 多個弱點	Nessus	Databases	2013/3/29	2025/7/17	medium
69508	GLSA-201308-06 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium
62639	MySQL 5.1 < 5.1.66 多個弱點	Nessus	Databases	2012/10/19	2019/12/4	low
63147	MariaDB 5.1.0 < 5.1.66 多個弱點	Nessus	Databases	2012/12/4	2025/7/17	high
64505	Mandriva Linux 安全性公告：mysql (MDVSA-2013:007)	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
62642	MySQL 5.5 < 5.5.28 多個弱點	Nessus	Databases	2012/10/19	2019/12/4	high
63668	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：mysql-5.1、mysql-5.5、mysql-dfsg-5.1 弱點 (USN-1703-1)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

low

high

medium

high

medium