遠端主機上安裝的 MariaDB 版本比 10.0.1 舊。因此，會受到 mariadb-10-0-1-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。
    (CVE-2012-0578)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2012-1705)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許具有伺服器權限且經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-5096)

  - 在 Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本，以及 5.1.53 和直至 5.1.66 的其他版本，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版中，acl_get 函式中的堆疊型緩衝區溢位弱點允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼。(CVE-2012-5611)

  - Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本、MariaDB 5.5.28a (可能還有其他版本) 中存在堆積型緩衝區溢位弱點，經驗證的遠端使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，並可能執行任意程式碼，使用 (1) USE、(2) SHOW TABLES、(3) DESCRIBE、(4) SHOW FIELDS FROM、(5) SHOW COLUMNS FROM、(6) SHOW INDEX FROM、(7) CREATE TABLE、(8) DROP TABLE、(9) ALTER TABLE、(10) DELETE FROM、(11) UPDATE 及 (12) SET PASSWORD 命令的某些變體已經表明這一點。(CVE-2012-5612)

  - 在 Oracle MySQL 5.5.38 及其之前版本、5.6.19 及其之前版本、MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 (可能還有其他版本) 中，依據使用者名稱是否存在，可以按照時間延遲不同而產生不同的錯誤訊息，遠端攻擊者可以藉此列舉有效的使用者名稱。(CVE-2012-5615)

  - 在 Oracle MySQL 和 MariaDB 5.5.29 之前的 5.5.x 版、5.3.12 之前的 5.3.x 版和 5.2.14 之前的 5.2.x 版中，程式不會在相同連線內多次執行 change_user 命令期間修改 salt，這會使經驗證的遠端使用者更容易執行暴力破解密碼猜測攻擊。(CVE-2012-5627)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Partition 相關的未知向量來影響可用性。
    (CVE-2013-0367)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。(CVE-2013-0368)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 MyISAM 相關的未知向量來影響可用性。(CVE-2013-0371)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過與 Server Locking 相關的未知向量來影響可用性。
    (CVE-2013-0383)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響可用性。(CVE-2013-0384)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Stored Procedure 相關的未知向量來影響可用性。
    (CVE-2013-0386)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2013-0389)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Privileges 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-1531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 10.04 LTS 和 Ubuntu 11.10 中的 MySQL 已更新至 5.1.67。
Ubuntu 12.04 LTS 和 Ubuntu 12.10 已更新至 MySQL 5.5.29。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-67.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-29.html http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389)

這些更新版套件會將 MySQL 升級至 5.1.67 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0219 公告中提及的多個弱點影響。

  - mysql：與 InnoDB 相關的不明 DoS 弱點 (CPU 2013 年 1 月) (CVE-2012-0572)

  - mysql：與伺服器相關的不明 DoS 弱點 (CPU 2013 年 1 月) (CVE-2012-0574)

  - mysql：與伺服器相關的未驗證不明 DoS 弱點 (CPU 2013 年 1 月) (CVE-2012-1702)

  - mysql：與 Server Optimizer 相關的不明 DoS 弱點 (CPU 2013 年 1 月) (CVE-2012-1705、CVE-2013-0389)

  - mysql：Oracle MySQL 伺服器的伺服器複製中的不明弱點允許遠端攻擊者變更機密性和完整性 (CVE-2013-0375)

  - mysql：與伺服器鎖定相關的未驗證不明 DoS 弱點 (CPU 2013 年 1 月) (CVE-2013-0383)

  - mysql：與資訊架構相關的不明 DoS 弱點 (CPU 2013 年 1 月) (CVE-2013-0384)

  - mysql：Oracle MySQL 伺服器的伺服器複製中的不明弱點允許本機攻擊者變更機密性和完整性 (CVE-2013-0385)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201308-06 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.67 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 MariaDB 5.3 版本比 5.3.12 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 MariaDB 5.5 版本比 5.5.29 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - MyISAM
 - Server
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端主機上安裝的 MySQL 5.5 版本比 5.5.29 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

此維護和錯誤修正版本會將 MySQL 升級至最新版本，可解決多種上游錯誤和總計 18 個安全性相關錯誤 (CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389)。

如需這些安全性問題和 MySQL 版本資訊的詳細資訊，請參閱 Oracle 安全性矩陣。

遠端主機上安裝的 MariaDB 5.2 版本比 5.2.14 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 MariaDB 5.1 版本比 5.1.67 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

來自 Red Hat 安全性公告 2013:0219：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389)

這些更新版套件會將 MySQL 升級至 5.1.67 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167905	MariaDB 10.0.0 < 10.0.1 多個弱點	Nessus	Databases	2022/11/18	2022/11/21	critical
63668	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：mysql-5.1、mysql-5.5、mysql-dfsg-5.1 弱點 (USN-1703-1)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium
64386	CentOS 6 : mysql (CESA-2013:0219)	Nessus	CentOS Local Security Checks	2013/2/1	2021/1/4	medium
64393	RHEL 6：mysql (RHSA-2013:0219)	Nessus	Red Hat Local Security Checks	2013/2/1	2024/4/21	medium
69508	GLSA-201308-06 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium
63617	MySQL 5.1 < 5.1.67 多個弱點	Nessus	Databases	2013/1/18	2019/12/4	medium
64934	MariaDB 5.3 < 5.3.12 多個弱點	Nessus	Databases	2013/2/28	2022/11/18	medium
64935	MariaDB 5.5 < 5.5.29 多個弱點	Nessus	Databases	2013/2/28	2022/11/18	medium
64426	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2013/2/4	2021/1/14	medium
63618	MySQL 5.5 < 5.5.29 多個弱點	Nessus	Databases	2013/1/18	2019/12/4	medium
64505	Mandriva Linux 安全性公告：mysql (MDVSA-2013:007)	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
64933	MariaDB 5.2 < 5.2.14 多個弱點	Nessus	Databases	2013/2/28	2022/11/18	medium
64932	MariaDB 5.1 < 5.1.67 多個弱點	Nessus	Databases	2013/2/28	2022/11/18	medium
68723	Oracle Linux 6 : mysql (ELSA-2013-0219)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium