遠端主機受到 GLSA-201308-06 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 MariaDB 5.3 版本比 5.3.12 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 MariaDB 5.5 版本比 5.5.29 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - MyISAM
 - Server
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

遠端主機上安裝的 MariaDB 版本比 10.0.1 舊。因此，會受到 mariadb-10-0-1-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。
    (CVE-2012-0578)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2012-1705)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許具有伺服器權限且經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-5096)

  - 在 Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本，以及 5.1.53 和直至 5.1.66 的其他版本，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版中，acl_get 函式中的堆疊型緩衝區溢位弱點允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼。(CVE-2012-5611)

  - Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本、MariaDB 5.5.28a (可能還有其他版本) 中存在堆積型緩衝區溢位弱點，經驗證的遠端使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，並可能執行任意程式碼，使用 (1) USE、(2) SHOW TABLES、(3) DESCRIBE、(4) SHOW FIELDS FROM、(5) SHOW COLUMNS FROM、(6) SHOW INDEX FROM、(7) CREATE TABLE、(8) DROP TABLE、(9) ALTER TABLE、(10) DELETE FROM、(11) UPDATE 及 (12) SET PASSWORD 命令的某些變體已經表明這一點。(CVE-2012-5612)

  - 在 Oracle MySQL 5.5.38 及其之前版本、5.6.19 及其之前版本、MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 (可能還有其他版本) 中，依據使用者名稱是否存在，可以按照時間延遲不同而產生不同的錯誤訊息，遠端攻擊者可以藉此列舉有效的使用者名稱。(CVE-2012-5615)

  - 在 Oracle MySQL 和 MariaDB 5.5.29 之前的 5.5.x 版、5.3.12 之前的 5.3.x 版和 5.2.14 之前的 5.2.x 版中，程式不會在相同連線內多次執行 change_user 命令期間修改 salt，這會使經驗證的遠端使用者更容易執行暴力破解密碼猜測攻擊。(CVE-2012-5627)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Partition 相關的未知向量來影響可用性。
    (CVE-2013-0367)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。(CVE-2013-0368)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 MyISAM 相關的未知向量來影響可用性。(CVE-2013-0371)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過與 Server Locking 相關的未知向量來影響可用性。
    (CVE-2013-0383)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響可用性。(CVE-2013-0384)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Stored Procedure 相關的未知向量來影響可用性。
    (CVE-2013-0386)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2013-0389)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Privileges 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-1531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 10.04 LTS 和 Ubuntu 11.10 中的 MySQL 已更新至 5.1.69。
Ubuntu 12.04 LTS 和 Ubuntu 12.10 已更新至 MySQL 5.5.31。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-69.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-31.html http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html。

安裝的 MySQL 版本可能受到一個安全性繞過弱點影響，這是因為以「COM_CHANGE_USER」命令切換使用者時，密碼驗證期間所用的 salt 並未變更所導致。
此外，提交的認證無效時，系統也不會重設連線。一般而言，起始連線並提交無效認證時，連線會遭到終止，此可大幅延緩暴力密碼破解的速度。

遠端主機上安裝的 MariaDB 5.2 版本比 5.2.14 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

ORACLE 報告：

複寫程式碼中的多個 SQL 插入弱點

堆疊型緩衝區溢位

堆積型緩衝區溢位

更新版 mariadb 套件包含下列安全性弱點的修正：

Oracle MySQL 5.5.26 和更舊版本的 MySQL Server 元件中的不明弱點允許遠端攻擊者影響與 MySQL Client 相關的完整性與可用性 (CVE-2012-3147)。

在 5.1.64 和更舊版本以及 5.5.26 和更舊版本的 Oracle MySQL 中，MySQL Server 元件內的不明弱點允許遠端攻擊者透過與通訊協定相關的未知向量，影響機密性、完整性和可用性 (CVE-2012-3158)。

Oracle MySQL 可能在 5.5.29 之前的版本，以及 MariaDB 5.1.x 至 5.1.62 版、5.2.x 至 5.2.12 版、5.3.x 至 5.3.7 版及 5.5.x 至 5.5.25 版的複寫程式碼中有多個 SQL 插入弱點，可允許經驗證的遠端使用者透過與二進位記錄相關的向量，來執行任意 SQL 命令。注意：截至 20130116，Oracle 尚未針對由下游供應商所提出之宣告提供註解，宣告指出，MySQL 5.5.29 中的修正不完整 (CVE-2012-4414)。

在 Oracle MySQL 5.5.19 和其他版本至 5.5.28 版，以及 5.1.53 和其他版本至 5.1.66 版，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版的 acl_get 函式中有堆疊型緩衝區溢位，這會允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼 (CVE-2012-5611)。

有一個緩衝區溢位會造成伺服器當機或任意程式碼執行 (CVE-2012-5611 的變體)

在 Oracle MySQL 5.5.19 和其他版本至 5.5.28 版，以及 MariaDB 5.5.28a 及其他可能版本中有堆積型緩衝區溢位，這會允許經驗證的遠端使用者造成拒絕服務 (記憶體損毀或當機)，並可能執行任意程式碼，使用 (1) USE、(2) SHOW TABLES、(3) DESCRIBE、(4) SHOW FIELDS FROM、(5) SHOW COLUMNS FROM、(6) SHOW INDEX FROM、(7) CREATE TABLE、(8) DROP TABLE、(9) ALTER TABLE、(10) DELETE FROM、(11) UPDATE 及 (12) SET PASSWORD 命令的某些變異即為一例 (CVE-2012-5612)。

MySQL 5.5.19 及其他可能版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 及其他可能版本，依據使用者名稱是否存在，會因不同的時間延遲而產生不同的錯誤訊息，這可允許遠端攻擊者列舉有效的使用者名稱 (CVE-2012-5615)。請注意，為了使 CVE-2012-5615 完全關閉，建議移除所有匿名登入。先前，預設會新增這類沒有存取權的使用者。

在 MySQL 中處理密碼 salt 值時發現一個弱點。當使用者登入 MySQL 時，會產生一個 salt 值，然後此值會用來防止密碼猜測攻擊 (由於 salt 值必須已知，才能傳送密碼)。此 salt 值是在工作階段開始時建立的，並會在整個工作階段中使用，一旦經過驗證，攻擊者即可使用 MySQL change_user 命令嘗試以不同身分登入，由於已知 salt 值，因此密碼猜測攻擊會變得更有效 (CVE-2012-5627)。

此外，它修正 MDEV-4029 和來自 mariadb-bench 的 rpl.rpl_mdev382 測試，而且也更正了讓意見反應外掛程式無法運作的問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69508	GLSA-201308-06 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium
64934	MariaDB 5.3 < 5.3.12 多個弱點	Nessus	Databases	2013/2/28	2022/11/18	medium
64935	MariaDB 5.5 < 5.5.29 多個弱點	Nessus	Databases	2013/2/28	2022/11/18	medium
167905	MariaDB 10.0.0 < 10.0.1 多個弱點	Nessus	Databases	2022/11/18	2022/11/21	critical
66215	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：mysql-5.1、mysql-5.5、mysql-dfsg-5.1 弱點 (USN-1807-1)	Nessus	Ubuntu Local Security Checks	2013/4/25	2019/9/19	high
71116	MySQL Server COM_CHANGE_USER 命令安全性繞過	Nessus	Databases	2013/11/27	2020/2/24	medium
64933	MariaDB 5.2 < 5.2.14 多個弱點	Nessus	Databases	2013/2/28	2022/11/18	medium
64421	FreeBSD：mysql/mariadb/percona server -- 多個弱點 (8c773d7f-6cbb-11e2-b242-c8600054b392)	Nessus	FreeBSD Local Security Checks	2013/2/4	2021/1/6	medium
66114	Mandriva Linux 安全性公告：mariadb (MDVSA-2013:102)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

critical

high

medium

medium

medium

high