遠端主機上安裝的 MySQL 5.1 版本比 5.1.41 舊，因而可能會受到下列弱點影響：

  - 針對 CVE-2008-2079 的 5.1.24 版本中提供了不完全修正，這是一個符號連結相關的權限提升問題。(錯誤 #39277)

  - 連結至 OpenSSL 的 MySQL 用戶端容易遭受攔截式攻擊。(錯誤 #47320)

  - GeomFromWKB() 函式可遭操控，並由此造成拒絕服務。(錯誤 #47780)

  - 在 WHERE 子句中包含子查詢的特製 SELECT 陳述式可造成伺服器當機。(錯誤 #48291)

遠端主機受到 GLSA-201201-02 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者或許能夠以 MySQL 處理程序的權限執行任意程式碼、造成拒絕服務情形、繞過安全性限制、解除安裝任意 MySQL 外掛程式，或是發動攔截式和跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 MySQL 版本比 6.0.9-alpha / 5.5.3 舊。因此，據報當資料目錄含有不同檔案系統的符號連結時，可允許遠端攻擊者繞過存取限制。

遠端主機上安裝的 MySQL 5.0 版本比 5.0.88 舊。因此可能受到以下弱點影響：

  - 連結至 OpenSSL 的 MySQL 用戶端容易遭受攔截式攻擊。(錯誤 #47320)

  - GeomFromWKB() 函式可遭操控，並由此造成拒絕服務。(錯誤 #47780)

  - 在 WHERE 子句中包含子查詢的特製 SELECT 陳述式可造成伺服器當機。(錯誤 #48291)

  - 當資料目錄中包含不同檔案系統的符號連結時，使用者可能會繞過存取限制。(錯誤 #39277)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 5.0.67 版之前的 MySQL 允許本機使用者透過呼叫具有已修改 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數之 MyISAM 資料表的 CREATE TABLE，繞過某些權限檢查，而這些引數原先與沒有符號連結的路徑名稱相關聯，並可以指向未來修改路徑名稱 (使其包含 MySQL 資料主目錄中子目錄的符號連結) 時所建立的資料表。注意：此弱點之所以存在，是因為 CVE-2008-4097 的修正不完整。(CVE-2008-4098)

- 在 MySQL 5.0.x 至 5.0.88 版、5.1.x 至 5.1.41 版和 6.0.9-alpha 之前的 6.0 版中，當資料主目錄中含有其他檔案系統的符號連結，sql/sql_table.cc 會允許經驗證的遠端使用者呼叫含有 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數 (其會參照需要遵循此符號連結的子目錄) 的 CREATE TABLE，藉此繞過預定的存取限制。(CVE-2008-7247)

- 5.1.46 版之前的 MySQL 允許本機使用者透過符號連結攻擊並搭配 DROP TABLE 命令，刪除其他使用者在 MyISAM 表格中的資料和索引檔案，此弱點與 CVE-2008-4098 和 CVE-2008-7247 不同。(CVE-2010-1626)

- MariaDB 5.5.30 之前的 5.5.x 版、5.3.13 之前的 5.3.x 版、5.2.15 之前的 5.2.x 版和 5.1.68 之前的 5.1.x 版，以及 Oracle MySQL 5.1.69 版和其之前版本、5.5.31 版和其之前版本、5.6.11 版和其之前版本，允許遠端攻擊者透過特製的幾何功能指定大量的點，而系統在處理此功能的二進位表示法時未正確處理這些點，進而造成拒絕服務 (當機)，此問題與數值計算錯誤有關。(CVE-2013-1861)

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新至 5.1.61。Ubuntu 8.04 LTS 已更新至 MySQL 5.0.95。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列資訊：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

ID	名稱	產品	系列	已發布	已更新	嚴重性
42900	早於 5.1.41 的 MySQL 5.1 版本的多個弱點	Nessus	Databases	2009/11/25	2018/11/15	medium
57446	GLSA-201201-02 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
17837	MySQL < 6.0.9-alpha / 5.5.3 存取控制弱點	Nessus	Databases	2012/1/18	2018/11/15	medium
42899	早於 5.0.88 的 MySQL 5.0 版本的多個弱點	Nessus	Databases	2009/11/25	2018/11/15	medium
80705	Oracle Solaris 第三方修補程式更新：mysql (multiple_vulnerabilities_in_mysql)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 弱點 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high