當以明確的「DATA」與「INDEX DIRECTORY」選項建立資料庫表格時，在 MySQL 處理符號連結的方式中發現一個瑕疵。經過驗證的使用者可建立會覆寫其他資料庫中表格的表格，導致損毀資料或允許使用者提升權限。(CVE-2007-5969)

在 MySQL 的 InnoDB 引擎處理空間索引的方式中發現一個瑕疵。經過驗證的使用者可建立包含空間索引但不受 InnoDB 引擎支援的表格，這會導致 mysql 程序在使用時損毀。此問題只會造成暫時性的拒絕服務，因為 mysql 程序會在損毀後自動重新啟動。(CVE-2007-5925)

據報告，遠端主機上安裝的 MySQL 版本受到下列問題影響：

  - 透過使用 DATA DIRECTORY 和 INDEX DIRECTORY 選項建立磁碟分割表，可以取得對與該磁碟分割表同名的其他表格的權限。(錯誤 #32091)

  - 對具有明確 DATA DIRECTORY 和 INDEX DIRECTORY 選項的資料表使用 RENAME TABLE，可用以覆寫系統資料表資訊。(錯誤 #32111)。

  - ALTER VIEW 將保留原始 DEFINER 值，即使被其他使用者更改亦如此，這會導致該使用者取得檢視存取權。(錯誤 #29908)

  - 使用 FEDERATED 表時，如果遠端伺服器傳回欄數比預期少的結果，本機伺服器將被強制當機。(錯誤 #29801)

據報告，遠端主機上安裝的 MySQL Community Server 版本在針對具有明確 DATA DIRECTORY 和 INDEX DIRECTORY 選項的表格使用 RENAME TABLE 時，無法檢查符號連結指向的檔案是否存在。本機攻擊者可能會利用此問題，透過取代符號連結指向的檔案來覆寫系統表格資訊。

遠端主機上安裝的 MySQL Enterprise Server 5.0 版本比 5.0.52 舊。報告指出這些版本受到以下問題影響：

  - 對具有明確 DATA DIRECTORY 和 INDEX DIRECTORY 選項的資料表使用 RENAME TABLE，可用以覆寫系統資料表資訊。(錯誤 #32111)。

  - ALTER VIEW 將保留為原始 DEFINER 值，即使被其他使用者更改亦如此，這會導致該使用者取得檢視的存取權。(錯誤 #29908)

  - 使用 FEDERATED 表時，如果遠端伺服器傳回欄數比預期少的結果，本機伺服器將被強制當機。(錯誤 #29801)

遠端主機上安裝的 MySQL Community Server 5.0 為 5.0.66 之前版本 。據報告，這些版本受到以下問題影響：

  - 使用 FEDERATED 表時，如果遠端伺服器傳回欄數比預期少的結果，本機伺服器將被強制當機 (錯誤 #29801)。

  - ALTER VIEW 將保留原始 DEFINER 值，即使被其他使用者更改亦如此，這會導致該使用者取得檢視存取權 (錯誤 #29908)。

  - 本機使用者可以使用「DATA DIRECTORY」和「INDEX DIRECTORY」選項來建立 MyISAM 資料表，藉此繞過權限控制，覆寫應用程式資料目錄中的現有資料表檔案 (錯誤 #32167)。 

  - 針對具有 DATA / INDEX DIRECTORY 選項的表格執行 RENAME TABLE，可以覆寫符號連結指向的檔案 (錯誤 #32111)。

  - 可以強制使用長度過長的錯誤訊息，這可導致緩衝區溢位 (錯誤 #32707)。
 
  - yaSSL 1.7.5 版和更舊版本 (用於 MySQL) 中有三個弱點，在已啟用 yaSSL 且伺服器允許 TCP 連線的情況下，未經驗證的遠端攻擊者可利用這些弱點造成伺服器當機或執行任意程式碼 (錯誤 #33814)。

  - SQL 陳述式中使用的空位元字串常值 (b'') 可導致伺服器當機 (錯誤 #35658)。

來自 Red Hat 安全性公告 2007:1155：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。

當以明確的「DATA」與「INDEX DIRECTORY」選項建立資料庫表格時，在 MySQL 處理符號連結的方式中發現一個瑕疵。經過驗證的使用者可建立會覆寫其他資料庫中表格的表格，導致損毀資料或允許使用者提升權限。(CVE-2007-5969)

在 MySQL 的 InnoDB 引擎處理空間索引的方式中發現一個瑕疵。經過驗證的使用者可建立包含空間索引但不受 InnoDB 引擎支援的表格，這會導致 mysql 程序在使用時損毀。此問題只會造成暫時性的拒絕服務，因為 mysql 程序會在損毀後自動重新啟動。(CVE-2007-5925)

建議所有 mysql 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

有關這些公告的資訊，請從下列位置取得：

ID	名稱	產品	系列	已發布	已更新	嚴重性
60332	Scientific Linux 安全性更新：SL5.x、SL4.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
29345	MySQL Community Server < 5.1.23 / 6.0.4 多個弱點	Nessus	Databases	2007/12/13	2018/11/15	medium
29251	MySQL Community Server 5.0 < 5.0.51 RENAME TABLE 符號連結系統表格覆寫	Nessus	Databases	2007/12/10	2018/11/15	high
29346	MySQL Enterprise Server 5.0 < 5.0.52 多種弱點	Nessus	Databases	2007/12/13	2018/11/15	medium
34159	MySQL Community Server 5.0 < 5.0.67 多個弱點	Nessus	Databases	2008/9/11	2018/11/15	high
67624	Oracle Linux 4 / 5 : mysql (ELSA-2007-1155)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
78218	F5 Networks BIG-IP：MySQL 弱點 (SOL8178)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high

偵測

搜尋 Plugin

high

medium

high

medium

high

high

high