遠端主機上安裝的 MySQL 版本比 4.1.23 或 5.0.42 舊。因此，據報允許經驗證但沒有 DROP 權限的遠端使用者重新命名任意表格。

據報告，遠端主機上安裝的 MySQL 版本受到數個問題影響：

  - 具有十進位值引數之 'IN()' 述詞的評估會造成服務損毀。

  - 使用者即使沒有 DROP 權限，仍可重新命名表格。

  - 如果將儲存的常式宣告為「SQL SECURITY INVOKER」，使用者或可藉由叫用該常式來取得權限。

  - 對已分割之表格僅具有 ALTER 權限的使用者可探索應需要 SELECT 權限之表格的相關資訊。

MySQL 並未正確檢查作為 DATA DIRECTORY 與 INDEX DIRECTORY 指示詞之引數使用的目錄。利用此瑕疵，經過驗證的攻擊者可提升其對於其他資料庫使用者所建立之表格的存取權限。注意：此攻擊對現有表格無效。攻擊者只能提升當建立表格時，其對於其他使用者表格的存取權。此外，還需要正確預測這些建立之表格的名稱，此攻擊才能成功。(CVE-2008-2079)

MySQL 並不需要「RENAME TABLE」陳述式的「DROP」權限。經過驗證的使用者可利用此瑕疵重新命名任意表格。(CVE-2007-2691)

MySQL 允許經過驗證的使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。此問題已透過允許停用 MERGE 儲存引擎來加以解決，這可以透過以「--skip-merge」選項執行 mysqld 來完成。(CVE-2006-4031)

MySQL 中的一個瑕疵允許經驗證的使用者透過特製的 SQL 查詢造成 MySQL 程序損毀。此問題只會造成暫時性的拒絕服務，因為 MySQL 程序會在損毀後自動重新啟動。(CVE-2006-3469)

這些更新版套件也可修正下列錯誤：

- 在舊版 mysql 套件中，如果欄名稱在查詢的 'ORDER BY' 區段中參照多次，就會發生分割錯誤。

- 當 MySQL 無法啟動時，init 指令碼會傳回成功的 (0) 結束程式碼。使用 Red Hat Cluster Suite 時，可能會造成叢集服務回報啟動成功，即使 MySQL 啟動失敗亦是如此。在這些更新版套件中，init 指令碼會傳回正確的結束程式碼，藉此解決此問題。

- 可使用 mysqld_safe 命令指定無效的連接埠號碼 (大於 65536)，進而建立無效的連接埠，且在某些狀況下還會造成「連接埠號碼定義：不帶正負號的短值」錯誤。在這些更新版套件中，當指定無效的連接埠號碼時，會使用預設連接埠號碼。

- 設定「myisam_repair_threads > 1」時，任何修復皆會將索引基數設為「1」，而無論表格大小為何。

- 每次啟動時，MySQL init 指令碼不會再對整個資料庫目錄樹狀結構執行 'chmod -R'。

- 以 MySQL 4.0 相容性模式選項 ('--compatible=mysql40') 執行 'mysqldump' 時，mysqldump 會建立忽略 'auto_increment' 欄位的轉儲存。

此外，MySQL init 指令碼現會使用更為可靠的參數決定方式，如資料目錄位置。

注意：這些更新版套件會將 MySQL 升級至 4.1.22 版。如需錯誤修正和增強功能的完整清單，請參閱 MySQL 版本資訊：http://dev.mysql.com/doc/refman/4.1/en/news-4-1-22.html

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0364 公告中提及的多個弱點影響。

  - 在 MySQL 5.0.x 的 5.0.32 之前版本和 5.1.x 的 5.1.14 之前版本中，sql_select.cc 允許經驗證的遠端使用者透過 INFORMATION_SCHEMA 表格上的 EXPLAIN SELECT FROM 造成拒絕服務 (當機)，最初使用的 ORDER BY 即為一例。(CVE-2006-7232)

  - MySQL 5.x 的 5.0.36 之前版本允許本機使用者透過執行 information_schema 表格子選取並使用 ORDER BY 排序單列結果來造成拒絕服務 (資料庫損毀)，這會阻止特定結構元素初始化並在 filesort 函式中觸發 NULL 指標解除參照。
    (CVE-2007-1420)

  - item_cmpfunc.cc 中的 in_decimal: : set 函式 (在 MySQL 5.0.40 之前版本和 5.1 的 5.1.18-beta 之前版本中) 允許依賴內容的攻擊者透過特製的 IF 子句 (會導致除以零錯誤和 NULL 指標解除參照) 造成拒絕服務 (當機)。(CVE-2007-2583)

  - MySQL 4.1.23 之前版本、5.0.x 的 5.0.42 之前版本以及 5.1.x 的 5.1.18 之前版本不需要 RENAME TABLE 陳述式的 DROP 權限，這會允許經驗證的遠端使用者重新命名任意表格。
    (CVE-2007-2691)

  - 在 MySQL 5.0.x 的 5.0.40 之前版本和 5.1.x 的 5.1.18 之前版本中，mysql_change_db 函式從 SQL SECURITY INVOKER 儲存的常式傳回時未還原 THD: : db_access 特權，進而允許經驗證的遠端使用者取得特權。(CVE-2007-2692)

  - 5.0.45 版之前的 MySQL Community Server 未要求 CREATE TABLE LIKE 陳述式中來源表格的 SELECT 等權限，這允許經驗證的遠端使用者取得敏感資訊，例如表格結構。(CVE-2007-3781)

  - 在 5.0.45 之前的 MySQL Community Server 中，經驗證的遠端使用者可透過參照外部表格的檢視，取得其他資料庫中表格的更新權限。(CVE-2007-3782)

  - MySQL 5.0.18 及更舊版本允許本機使用者透過含有 NULL 字元的 SQL 查詢 (mysql_real_query 函式不會正確處理此類查詢) 繞過記錄機制。注意：此問題原本是針對 mysql_query 函式報告的，但廠商指出，由於 mysql_query 預期為 null 字元，因此這不是 mysql_query 的問題。(CVE-2006-0903)

  - MySQL 4.1 的 4.1.21 之前版本以及 5.0 的 5.0.24 之前版本允許本機使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。(CVE-2006-4031)

  - MySQL 5.0.25 之前版本和 5.1 的 5.1.12 之前版本會在常式定義器 (而非常式呼叫者) 的安全性內容中評估 suid 常式的引數，經驗證的遠端使用者因而可透過使用 GRANT EXECUTE 提供的常式來取得特權。(CVE-2006-4227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MySQL 未向「CREATE TABLE LIKE」陳述式的來源表格要求如「SELECT」的權限。經驗證的使用者可取得敏感資訊，例如表格結構。(CVE-2007-3781)

在 MySQL 中發現一個瑕疵，其允許經驗證的使用者透過參照外部表格的檢視，取得其他資料庫中的表格更新權限。(CVE-2007-3782)

MySQL 並不需要「RENAME TABLE」陳述式的「DROP」權限。經過驗證的使用者可利用此瑕疵重新命名任意表格。(CVE-2007-2691)

從 SQL SECURITY INVOKER 儲存的常式傳回時，在 mysql_change_db 函式中發現一個瑕疵。經驗證的使用者可利用此瑕疵取得資料庫權限。(CVE-2007-2692)

MySQL 允許經驗證的使用者透過含有 NULL 字元的 SQL 查詢繞過記錄機制，其受到 mysql_real_query 函式不當處理。(CVE-2006-0903)

MySQL 允許經過驗證的使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。此問題已透過允許停用 MERGE 儲存引擎來加以解決，這可以透過以「--skip-merge」選項執行 mysqld 來完成。(CVE-2006-4031)

MySQL 在錯誤的安全性內容中評估引數，其允許經驗證的使用者透過使用「GRANT EXECUTE」提供的常式取得權限。(CVE-2006-4227)

MySQL 存有多個瑕疵，允許經驗證的使用者透過特製的 SQL 查詢造成 MySQL 程序損毀。此問題只會造成暫時性的拒絕服務，因為 MySQL 程序會在損毀後自動重新啟動。(CVE-2006-7232、CVE-2007-1420、CVE-2007-2583)

這些更新版套件也可修正下列錯誤：

-「insert delayed」陳述式使用了一個獨立的計數器，其可造成列遭到捨棄。在這些更新版套件中，「insert delayed」陳述式不再使用獨立的計數器，其可解決此問題。

- 由於 Native POSIX Thread Library 有一個錯誤，在特定情況下，「排清表格」會對設有讀取鎖定的表格造成鎖死。已強制終止 mysqld 程序。現在，「COND_refresh」已由「COND_global_read_lock」取代，解決了此問題。

- 若未簽署的欄類型的「WHERE [column] NOT IN」子查詢中有負值，則向該欄發出查詢時會造成 mysqld 損毀。

- 在主機和從屬伺服器情況下，針對「insert」陳述式指定「on duplicate key update」時，其並未更新從屬伺服器。

- 在 mysql 用戶端中，空白字串會顯示為「NULL」。例如，在查詢使用「select * from [table-name];」的表格時，執行「insert into [table-name] values (' ');」會導致顯示「NULL」項目。

- optimizer 程式碼中有一個錯誤，可導致特定查詢的執行效能比預期更低。

- 在 64 位元 PowerPC 架構中，MySQL 未正確計算執行緒堆疊大小，其可在使用過度複雜的查詢時，造成 MySQL 損毀。

注意：這些更新版套件會將 MySQL 升級至 5.0.45 版。如需錯誤修正和增強功能的完整清單，請參閱 MySQL 版本資訊：http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0.html

ID	名稱	產品	系列	已發布	已更新	嚴重性
17829	MySQL < 4.1.23 / 5.0.42 存取控制弱點	Nessus	Databases	2012/1/18	2018/7/16	medium
25242	早於 5.1.18 的 MySQL 5.1 版本的多個弱點	Nessus	Databases	2007/5/17	2018/11/15	medium
60451	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180609	Oracle Linux 5：mysql (ELSA-2008-0364)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60406	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

medium