MySQL 5.5.24 的更新，適用 http://dev.mysql.com/doc/refman/5.5/en/news-5-5-24.html 中所說明的多種修正，包括 CVE-2012-2122 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於 Oracle 安全性修補程式資訊的不公開性質，我們必須強制運送 MySQL 5.1 更新的上游版本。已知有幾種不相容的變更，詳情列於 /usr/share/doc/mysql-server/NEWS.Debian.gz。

在 MySQL 資料庫伺服器中發現數個問題。弱點可透過將 MySQL 升級至新上游版本 5.1.63 來解決，此新版本包括其他變更，例如效能提升與資料缺乏缺失的更正。這些變更在 MySQL 版本資訊中描述：

CVE-2012-2122，一個驗證繞過弱點，只有當 MySQL 在已啟用某些最佳化的情況下建立時才會發生。Debian 穩定版本 (squeeze) 中的套件已知受此弱點影響。儘管如此，也已在此更新中解決此問題，以使未來重新建構不會受到此問題的影響。

MySQL 已升級至 5.0.96 版，可修正數個弱點。

次の URL で説明されている、CVE-2012-2122 の修正を含むさまざまな修正を行うために、MySQL 5.5.24 に更新してください。http://dev.mysql.com/doc/refman/5.5/en/news-5-5-24.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Oracle からセキュリティパッチ情報が開示されていないため、やむを得ず MySQL 5.1 の Upstream バージョン更新版を出荷しました。既知の互換性のない変更が複数あり、一覧は /usr/share/doc/mysql-server/NEWS.Debian.gz にリストアップされています。

MySQL データベースサーバーで、いくつかの問題が発見されています。MySQL を新しい Upstream バージョン 5.1.63 にアップグレードすることにより、この脆弱性に対処します。このバージョンには、パフォーマンス向上およびデータ消失の欠陥などの追加変更も含まれています。これらの変更は、MySQL リリースノートで説明されています。

CVE-2012-2122、認証バイパスの脆弱性が存在し、MySQL が特定の最適化を有効にして構築された場合にのみ起こります。Debian 安定版（squeeze）のパッケージは、この脆弱性の影響を受けることが知られていません。いずれにしても、この更新ではこの問題に対処しており、今後の再構築はこの問題に脆弱ではありません。

MySQL はバージョン 5.0.96 に更新され、いくつかの脆弱性が修正されました。

バージョン 7.1.22 への mysql-cluster バージョンアップグレードでは、認証バイパスの欠陥を修正しました。さらに、このバージョンへのアップグレードには、その他のさまざまなバグの修正も含まれています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.1.63之前的 Oracle MySQL 5.1.x 、 5.5.x 之前的 5.5.24和 5.6.x [] 之前的 以及 5.6.6之前的 [ 5.1.x 和 MariaDB 中的 sql/password.c。 5.2.x5.1.62之前的 5.2.12、 5.3.x 之前的 [ 5.3.6以及 5.5.x 当在具有 memcmp 函数的某些环境中运行时， 5.5.23之前的允许远程攻击者通过使用相同的错误密码反复进行认证来绕过认证，这最终会因未正确检查返回值而导致标记比较成功。 (CVE-2012-2122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 MySQL 5.5 版本低于 5.5.24，因此受到以下漏洞的影响：

- 存在多个与“GIS Extension”、“Server”、“InnoDB”和“Server Optimizer”组件有关的错误，可允许拒绝服务攻击。
 （CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、CVE-2012-1756、CVE-2012-1757）

- 由于用户登录会话期间的不正确转换，存在安全绕过漏洞。
 （缺陷 #64884 / CVE-2012-2122）

- 存在与密钥长度和排序索引有关的错误，可导致应用程序崩溃。
 （缺陷 #59387 / CVE-2012-2749）

远程主机受到 GLSA-201308-06 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.24 and is, therefore, affected by the following vulnerabilities :

  - Several errors exist related to 'GIS Extension',  'Server', 'InnoDB' and 'Server Optimizer' components that can allow denial of service attacks. (CVE-2012-0540, CVE-2012-1734, CVE-2012-1735, CVE-2012-1756, CVE-2012-1757)

  - A security bypass vulnerability exists that occurs due to improper casting during user login sessions. (Bug #64884 / CVE-2012-2122)

  - An error exists related to key length and sort order  index that can lead to application crashes. (Bug #59387 / CVE-2012-2749)

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.63 and is, therefore, affected by the following vulnerabilities :

  - Several errors exist related to 'GIS Extension' and 'Server Optimizer' components that can allow denial of service attacks. (CVE-2012-0540, CVE-2012-1689, CVE-2012-1734)

  - A security bypass vulnerability exists that occurs due to improper casting during user login sessions. (Bug #64884 / CVE-2012-2122)

  - An error exists related to key length and sort order  index that can lead to application crashes. (Bug #59387 / CVE-2012-2749

ID	Name	Product	Family	Published	Updated	Severity
59720	Fedora 16 : mysql-5.5.24-1.fc16 (2012-9324)	Nessus	Fedora Local Security Checks	6/27/2012	1/11/2021	medium
59774	Debian DSA-2496-1 : mysql-5.1 - 數個弱點	Nessus	Debian Local Security Checks	6/29/2012	1/11/2021	medium
64183	SuSE 11.1 安全性更新：MySQL (SAT 修補程式編號 6613)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
59720	Fedora 16：mysql-5.5.24-1.fc16（2012-9324）	Nessus	Fedora Local Security Checks	6/27/2012	1/11/2021	medium
59774	Debian DSA-2496-1：mysql-5.1 - 複数の脆弱性	Nessus	Debian Local Security Checks	6/29/2012	1/11/2021	medium
64183	SuSE 11.1 セキュリティ更新：MySQL（SAT パッチ番号 6613）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
74673	openSUSE セキュリティ更新：mysql-cluster（openSUSE-SU-2012:0860-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
217661	Linux Distros 未修补的漏洞: CVE-2012-2122	Nessus	Misc.	3/4/2025	3/4/2025	critical
59449	MySQL 5.5 < 5.5.24 安全绕过漏洞	Nessus	Databases	6/11/2012	12/4/2019	medium
69508	GLSA-201308-06：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	8/30/2013	1/6/2021	medium
6515	Oracle MySQL Server 5.5 < 5.5.24 Multiple Unspecified Vulnerabilities	Nessus Network Monitor	Database	7/13/2012	3/6/2019	high
6653	Oracle MySQL Server 5.1 < 5.1.63 Multiple Vulnerabilities	Nessus Network Monitor	Database	7/13/2012	3/6/2019	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

high