遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0364 公告中提及的多個弱點影響。

  - 在 MySQL 5.0.x 的 5.0.32 之前版本和 5.1.x 的 5.1.14 之前版本中，sql_select.cc 允許經驗證的遠端使用者透過 INFORMATION_SCHEMA 表格上的 EXPLAIN SELECT FROM 造成拒絕服務 (當機)，最初使用的 ORDER BY 即為一例。(CVE-2006-7232)

  - MySQL 5.x 的 5.0.36 之前版本允許本機使用者透過執行 information_schema 表格子選取並使用 ORDER BY 排序單列結果來造成拒絕服務 (資料庫損毀)，這會阻止特定結構元素初始化並在 filesort 函式中觸發 NULL 指標解除參照。
    (CVE-2007-1420)

  - item_cmpfunc.cc 中的 in_decimal: : set 函式 (在 MySQL 5.0.40 之前版本和 5.1 的 5.1.18-beta 之前版本中) 允許依賴內容的攻擊者透過特製的 IF 子句 (會導致除以零錯誤和 NULL 指標解除參照) 造成拒絕服務 (當機)。(CVE-2007-2583)

  - MySQL 4.1.23 之前版本、5.0.x 的 5.0.42 之前版本以及 5.1.x 的 5.1.18 之前版本不需要 RENAME TABLE 陳述式的 DROP 權限，這會允許經驗證的遠端使用者重新命名任意表格。
    (CVE-2007-2691)

  - 在 MySQL 5.0.x 的 5.0.40 之前版本和 5.1.x 的 5.1.18 之前版本中，mysql_change_db 函式從 SQL SECURITY INVOKER 儲存的常式傳回時未還原 THD: : db_access 特權，進而允許經驗證的遠端使用者取得特權。(CVE-2007-2692)

  - 5.0.45 版之前的 MySQL Community Server 未要求 CREATE TABLE LIKE 陳述式中來源表格的 SELECT 等權限，這允許經驗證的遠端使用者取得敏感資訊，例如表格結構。(CVE-2007-3781)

  - 在 5.0.45 之前的 MySQL Community Server 中，經驗證的遠端使用者可透過參照外部表格的檢視，取得其他資料庫中表格的更新權限。(CVE-2007-3782)

  - MySQL 5.0.18 及更舊版本允許本機使用者透過含有 NULL 字元的 SQL 查詢 (mysql_real_query 函式不會正確處理此類查詢) 繞過記錄機制。注意：此問題原本是針對 mysql_query 函式報告的，但廠商指出，由於 mysql_query 預期為 null 字元，因此這不是 mysql_query 的問題。(CVE-2006-0903)

  - MySQL 4.1 的 4.1.21 之前版本以及 5.0 的 5.0.24 之前版本允許本機使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。(CVE-2006-4031)

  - MySQL 5.0.25 之前版本和 5.1 的 5.1.12 之前版本會在常式定義器 (而非常式呼叫者) 的安全性內容中評估 suid 常式的引數，經驗證的遠端使用者因而可透過使用 GRANT EXECUTE 提供的常式來取得特權。(CVE-2006-4227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據報告，遠端主機上安裝的 MySQL Community Server 版本受到一個拒絕服務弱點影響，攻擊者使用特製的密碼封包就可以造成伺服器損毀。 

此外，它也受到一個權限提升弱點影響，這是因為「CREATE TABLE LIKE」不需要對來源表格有任何權限，攻擊者可以藉此使用受影響的應用程式建立任意表格。

MySQL 未向「CREATE TABLE LIKE」陳述式的來源表格要求如「SELECT」的權限。經驗證的使用者可取得敏感資訊，例如表格結構。(CVE-2007-3781)

在 MySQL 中發現一個瑕疵，其允許經驗證的使用者透過參照外部表格的檢視，取得其他資料庫中的表格更新權限。(CVE-2007-3782)

MySQL 並不需要「RENAME TABLE」陳述式的「DROP」權限。經過驗證的使用者可利用此瑕疵重新命名任意表格。(CVE-2007-2691)

從 SQL SECURITY INVOKER 儲存的常式傳回時，在 mysql_change_db 函式中發現一個瑕疵。經驗證的使用者可利用此瑕疵取得資料庫權限。(CVE-2007-2692)

MySQL 允許經驗證的使用者透過含有 NULL 字元的 SQL 查詢繞過記錄機制，其受到 mysql_real_query 函式不當處理。(CVE-2006-0903)

MySQL 允許經過驗證的使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。此問題已透過允許停用 MERGE 儲存引擎來加以解決，這可以透過以「--skip-merge」選項執行 mysqld 來完成。(CVE-2006-4031)

MySQL 在錯誤的安全性內容中評估引數，其允許經驗證的使用者透過使用「GRANT EXECUTE」提供的常式取得權限。(CVE-2006-4227)

MySQL 存有多個瑕疵，允許經驗證的使用者透過特製的 SQL 查詢造成 MySQL 程序損毀。此問題只會造成暫時性的拒絕服務，因為 MySQL 程序會在損毀後自動重新啟動。(CVE-2006-7232、CVE-2007-1420、CVE-2007-2583)

這些更新版套件也可修正下列錯誤：

-「insert delayed」陳述式使用了一個獨立的計數器，其可造成列遭到捨棄。在這些更新版套件中，「insert delayed」陳述式不再使用獨立的計數器，其可解決此問題。

- 由於 Native POSIX Thread Library 有一個錯誤，在特定情況下，「排清表格」會對設有讀取鎖定的表格造成鎖死。已強制終止 mysqld 程序。現在，「COND_refresh」已由「COND_global_read_lock」取代，解決了此問題。

- 若未簽署的欄類型的「WHERE [column] NOT IN」子查詢中有負值，則向該欄發出查詢時會造成 mysqld 損毀。

- 在主機和從屬伺服器情況下，針對「insert」陳述式指定「on duplicate key update」時，其並未更新從屬伺服器。

- 在 mysql 用戶端中，空白字串會顯示為「NULL」。例如，在查詢使用「select * from [table-name];」的表格時，執行「insert into [table-name] values (' ');」會導致顯示「NULL」項目。

- optimizer 程式碼中有一個錯誤，可導致特定查詢的執行效能比預期更低。

- 在 64 位元 PowerPC 架構中，MySQL 未正確計算執行緒堆疊大小，其可在使用過度複雜的查詢時，造成 MySQL 損毀。

注意：這些更新版套件會將 MySQL 升級至 5.0.45 版。如需錯誤修正和增強功能的完整清單，請參閱 MySQL 版本資訊：http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0.html

ID	名稱	產品	系列	已發布	已更新	嚴重性
180609	Oracle Linux 5：mysql (ELSA-2008-0364)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
25759	MySQL Community Server 5.0 < 5.0.45 多個弱點	Nessus	Databases	2007/7/25	2018/7/16	medium
60406	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

critical

medium

medium