遠端主機受到 GLSA-201201-02 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者或許能夠以 MySQL 處理程序的權限執行任意程式碼、造成拒絕服務情形、繞過安全性限制、解除安裝任意 MySQL 外掛程式，或是發動攔截式和跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0442：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，以修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 處理 MySQL COM_FIELD_LIST 網路通訊協定命令 (用戶端使用 MySQL mysql_list_fields() 用戶端程式庫函式時會傳送此命令) 參數的方法中，發現緩衝區溢位瑕疵。經驗證的資料庫使用者可傳送具有超長表格名稱的要求，造成暫時的拒絕服務 (mysqld 損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-1850)

在 MySQL 處理 MySQL COM_FIELD_LIST 網路通訊協定命令參數的方法中，發現目錄遊走瑕疵。經驗證的資料庫使用者可利用此瑕疵，透過具有特製表格名稱的要求取得任意表格的欄位描述。(CVE-2010-1848)

在 MySQL 處理表格 (使用 CREATE TABLE 陳述式中的 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞建立表格) 符號連結的方式中，發現一個瑕疵。擁有 CREATE 和 DROP 表格權限以及資料庫伺服器 shell 存取權限的攻擊者可利用此瑕疵，將其他資料庫使用者透過 MyISAM 儲存引擎建立的表格之資料和索引檔案移除。(CVE-2010-1626)

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

在 MySQL 處理 MySQL COM_FIELD_LIST 網路通訊協定命令 (用戶端使用 MySQL mysql_list_fields() 用戶端程式庫函式時會傳送此命令) 參數的方法中，發現緩衝區溢位瑕疵。經驗證的資料庫使用者可傳送具有超長表格名稱的要求，造成暫時的拒絕服務 (mysqld 損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-1850)

在 MySQL 處理 MySQL COM_FIELD_LIST 網路通訊協定命令參數的方法中，發現目錄遊走瑕疵。經驗證的資料庫使用者可利用此瑕疵，透過具有特製表格名稱的要求取得任意表格的欄位描述。(CVE-2010-1848)

在 MySQL 處理表格 (使用 CREATE TABLE 陳述式中的 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞建立表格) 符號連結的方式中，發現一個瑕疵。擁有 CREATE 和 DROP 表格權限以及資料庫伺服器 shell 存取權限的攻擊者可利用此瑕疵，將其他資料庫使用者透過 MyISAM 儲存引擎建立的表格之資料和索引檔案移除。(CVE-2010-1626)

安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端主機上安裝的 MySQL Community Server 5.1 版本比 5.1.46 舊，因此可能受到下列弱點影響：

  - 本機使用者可能對一個 MyISAM 表格發出「DROP TABLE」命令，並移除其他 MyISAM 表格的資料和索引檔案。(錯誤 #40980)

  - 應用程式未更正「UNINSTALL PLUGIN」呼叫中的檢查權限，其可遭到無權限的使用者濫用以解除安裝動態載入的外掛程式。(錯誤 #51770)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 5.0.67 版之前的 MySQL 允許本機使用者透過呼叫具有已修改 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數之 MyISAM 資料表的 CREATE TABLE，繞過某些權限檢查，而這些引數原先與沒有符號連結的路徑名稱相關聯，並可以指向未來修改路徑名稱 (使其包含 MySQL 資料主目錄中子目錄的符號連結) 時所建立的資料表。注意：此弱點之所以存在，是因為 CVE-2008-4097 的修正不完整。(CVE-2008-4098)

- 在 MySQL 5.0.x 至 5.0.88 版、5.1.x 至 5.1.41 版和 6.0.9-alpha 之前的 6.0 版中，當資料主目錄中含有其他檔案系統的符號連結，sql/sql_table.cc 會允許經驗證的遠端使用者呼叫含有 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數 (其會參照需要遵循此符號連結的子目錄) 的 CREATE TABLE，藉此繞過預定的存取限制。(CVE-2008-7247)

- 5.1.46 版之前的 MySQL 允許本機使用者透過符號連結攻擊並搭配 DROP TABLE 命令，刪除其他使用者在 MyISAM 表格中的資料和索引檔案，此弱點與 CVE-2008-4098 和 CVE-2008-7247 不同。(CVE-2010-1626)

- MariaDB 5.5.30 之前的 5.5.x 版、5.3.13 之前的 5.3.x 版、5.2.15 之前的 5.2.x 版和 5.1.68 之前的 5.1.x 版，以及 Oracle MySQL 5.1.69 版和其之前版本、5.5.31 版和其之前版本、5.6.11 版和其之前版本，允許遠端攻擊者透過特製的幾何功能指定大量的點，而系統在處理此功能的二進位表示法時未正確處理這些點，進而造成拒絕服務 (當機)，此問題與數值計算錯誤有關。(CVE-2013-1861)

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10 中的 MySQL 已更新至 5.1.61。Ubuntu 8.04 LTS 已更新至 MySQL 5.0.95。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列資訊：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57446	GLSA-201201-02 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
68046	Oracle Linux 5 : mysql (ELSA-2010-0442)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60796	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
46328	MySQL Community Server 5.1 < 5.1.46 多個弱點	Nessus	Databases	2010/5/12	2018/11/15	low
80705	Oracle Solaris 第三方修補程式更新：mysql (multiple_vulnerabilities_in_mysql)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 弱點 (USN-1397-1)	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high

偵測

搜尋 Plugin

high

medium

medium

low

medium

high