在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.04 已更新至 MySQL 5.7.27。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-27.html https://www.oracle.com/technetwork/security-advisory/cpujul2019-507283 5.html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本是 5.7.27 之前的 5.7.x 版。因此，會受到「2019 年 7 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  -「Server: Packaging (cURL)」子元件中有一個堆疊型緩衝區溢位弱點，未經驗證的攻擊者可藉以取得對受影響 MySQL Server 執行個體的全面掌控。(CVE-2019-3822)

  - 「Server: Parser」子元件中有一個弱點。
    攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可利用此弱點入侵伺服器。若成功攻擊此弱點，攻擊者未經授權即可造成伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805)

  - 「Server: XML」子元件中有一個弱點。此為可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害伺服器。若成功攻擊此弱點，可能導致未經授權即可造成懸置或經常重複性當機 (完全 DOS)。
    (CVE-2019-2740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 8.0.17 之前的 8.0.x 版。因此，它受到 2019 年 7 月和 2022 年 10 月「重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  -「Shell: Admin / InnoDB Cluster」子元件中有一個不明弱點，未經驗證的攻擊者可藉以接管受影響的 MySQL Server。需使用者互動才能攻擊成功。
    (CVE-2019-2822)

  -「Server: Replication」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    此外，若攻擊成功，攻擊者可未經授權修改某些 MySQL Server 可存取資料。(CVE-2019-2800)

  -「Server: Charsets」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    (CVE-2019-2795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127041	Ubuntu 16.04 LTS / 18.04 LTS：MySQL 弱點 (USN-4070-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2023/10/20	medium
126783	MySQL 5.7.x < 5.7.27 多個弱點 (2019 年 7 月 CPU)	Nessus	Databases	2019/7/18	2024/5/9	critical
126784	MySQL 8.0.x < 8.0.17 多個弱點 (2019 年 7 月 CPU)	Nessus	Databases	2019/7/18	2022/10/25	high

偵測

搜尋 Plugin

medium

critical

high