CVE-2014-4274

暫存檔的不安全處理，可透過建立指向攻擊者控制之 plugin_dir 的 mysql 組態檔，導致任意程式碼執行。

CVE-2013-2162

debian.cnf 認證檔的不安全建立。安裝套件時，認證可遭到監控該檔案之本機使用者的竊取。

CVE-2014-0001

當伺服器傳送的版本字串對於配置的緩衝區而言太大時，MySQL 用戶端中會發生緩衝區滿溢。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MySQL 版本為比 5.5.33 舊的 5.5.x。因此，會受到 MySQL 伺服器套件 (mysql-server-5.5.postinst) 安裝後指令碼的爭用情形影響；該套件會在限制權限之前，以任何人皆可讀取的權限建立組態檔「/etc/mysql/debian.cnf」。這會允許本機使用者讀取檔案並取得有權限的「debian-sys-maint」使用者的認證。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

MySQL 的 Ubuntu 10.04 LTS 已更新至 5.1.70。Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.04 已更新至 MySQL 5.5.32。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-70.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.
html。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.33 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需進一步的詳細資料，請參閱 MySQL 5.5 版本資訊：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html
 - http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-33.html

此外，此更新可修正兩個會特別影響 mysql-5.5 Debian 套件的問題：

mysql-server-5.5 套件的後續安裝指令碼中有一個爭用情形，其在尚未限制權限之前，就會建立具有任何人皆可讀取之權限的組態檔 '/etc/mysql/debian.cnf'，進而允許本機使用者讀取該檔案並取得敏感資訊，如可執行管理工作的 debian-sys-maint 認證。(CVE-2013-2162)

Matthias Reichl 報告，mysql-5.5 套件缺少先前在 Debian mysql-5.1 中套用的修補程式，因而無法中斷資料庫 'test' 及防止從本機主機匿名存取 (而無需密碼) 'test' 資料庫和任何以 'test_' 開頭的資料庫。此更新已針對 mysql-5.5 套件重新引入這些修補程式。

並未動到既有的資料庫和權限。如需進一步資訊，請參閱此更新隨附的 NEWS 檔案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82220	Debian DLA-75-1：mysql-5.1 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
71862	MySQL debian.cnf 純文字認證洩漏	Nessus	Databases	2014/1/8	2019/11/26	low
69073	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：mysql-5.5、mysql-dfsg-5.1 弱點 (USN-1909-1)	Nessus	Ubuntu Local Security Checks	2013/7/26	2019/9/19	medium
71474	Debian DSA-2818-1 : mysql-5.5 - 數個弱點	Nessus	Debian Local Security Checks	2013/12/17	2021/1/11	medium

偵測

搜尋 Plugin

high

low

medium

medium