在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.33 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需進一步的詳細資料，請參閱 MySQL 5.5 版本資訊：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html
 - http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-33.html

此外，此更新可修正兩個會特別影響 mysql-5.5 Debian 套件的問題：

mysql-server-5.5 套件的後續安裝指令碼中有一個爭用情形，其在尚未限制權限之前，就會建立具有任何人皆可讀取之權限的組態檔 '/etc/mysql/debian.cnf'，進而允許本機使用者讀取該檔案並取得敏感資訊，如可執行管理工作的 debian-sys-maint 認證。(CVE-2013-2162)

Matthias Reichl 報告，mysql-5.5 套件缺少先前在 Debian mysql-5.1 中套用的修補程式，因而無法中斷資料庫 'test' 及防止從本機主機匿名存取 (而無需密碼) 'test' 資料庫和任何以 'test_' 開頭的資料庫。此更新已針對 mysql-5.5 套件重新引入這些修補程式。

並未動到既有的資料庫和權限。如需進一步資訊，請參閱此更新隨附的 NEWS 檔案。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 5.0.67 版之前的 MySQL 允許本機使用者透過呼叫具有已修改 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數之 MyISAM 資料表的 CREATE TABLE，繞過某些權限檢查，而這些引數原先與沒有符號連結的路徑名稱相關聯，並可以指向未來修改路徑名稱 (使其包含 MySQL 資料主目錄中子目錄的符號連結) 時所建立的資料表。注意：此弱點之所以存在，是因為 CVE-2008-4097 的修正不完整。(CVE-2008-4098)

- 在 MySQL 5.0.x 至 5.0.88 版、5.1.x 至 5.1.41 版和 6.0.9-alpha 之前的 6.0 版中，當資料主目錄中含有其他檔案系統的符號連結，sql/sql_table.cc 會允許經驗證的遠端使用者呼叫含有 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 引數 (其會參照需要遵循此符號連結的子目錄) 的 CREATE TABLE，藉此繞過預定的存取限制。(CVE-2008-7247)

- 5.1.46 版之前的 MySQL 允許本機使用者透過符號連結攻擊並搭配 DROP TABLE 命令，刪除其他使用者在 MyISAM 表格中的資料和索引檔案，此弱點與 CVE-2008-4098 和 CVE-2008-7247 不同。(CVE-2010-1626)

- MariaDB 5.5.30 之前的 5.5.x 版、5.3.13 之前的 5.3.x 版、5.2.15 之前的 5.2.x 版和 5.1.68 之前的 5.1.x 版，以及 Oracle MySQL 5.1.69 版和其之前版本、5.5.31 版和其之前版本、5.6.11 版和其之前版本，允許遠端攻擊者透過特製的幾何功能指定大量的點，而系統在處理此功能的二進位表示法時未正確處理這些點，進而造成拒絕服務 (當機)，此問題與數值計算錯誤有關。(CVE-2013-1861)

此更新使用 /var/tmp 作为默认 tmpdir 以防止潜在的问题，修复了 CVE-2013-1861 并添加了一些缺少的手册页命令行选项。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 10.04 LTS 中已更新到 5.1.70。Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.04 已更新到 MySQL 5.5.32。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅以下内容以了解更多信息
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-70.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.
html。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.33 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明以了解更多详细信息：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html - http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-33.html

此外，此更新修复两个专门影响 mysql-5.5 Debian 程序包的问题：

mysql-server-5.5 程序包的 post-installation 脚本中的争用条件在限制权限之前以全局可读权限创建配置文件“/etc/mysql/debian.cnf”，这样允许本地用户读取该文件并获取 debian-sys-maint 的凭据等敏感信息以便执行管理任务。(CVE-2013-2162)

Matthias Reichl 报告称 mysql-5.5 程序包遗漏之前在 Debian 的 mysql-5.1 中应用的修补程序，这些修补程序用于终止数据库“test”和允许在无密码情况下从 localhost 到“test”数据库及任何以“test_”开头的数据库的匿名访问的权限。此更新重新引入 mysql-5.5 程序包的这些修补程序。

未涉及现有数据库和权限。请参阅随此更新提供的 NEWS 文件以了解更多信息。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.0.67 之前的 MySQL 允许本地用户通过在包含经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数的 MyISAM 表上调用 CREATE TABLE 来绕过某些权限检查，这些参数最初与无符号链接的路径名相关联，并且可以指向在未来的某个时间创建的表，在该时间，路径名被改成包含 MySQL 数据主目录中某个子目录的符号链接。注意：存在此漏洞的原因是对 CVE-2008-4097 的修复不完整。(CVE-2008-4098)

- MySQL 5.0.x 至 5.0.88、5.1.x 至 5.1.41 以及 6.0.9-alpha 之前的 6.0 中的 sql/sql_table.cc，当数据主目录包含不同文件系统的符号链接时，允许经过认证的远程用户引用需要跟随此符号链接的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数来调用 CREATE TABLE，从而绕过预期访问限制。(CVE-2008-7247)

- 5.1.46 之前的 MySQL 允许本地用户结合符号链接攻击和 DROP TABLE 命令来删除其他用户 MyISAM 表的数据和索引文件，此漏洞与 CVE-2008-4098 及 CVE-2008-7247 不同。(CVE-2010-1626)

- 5.5.30 之前的 MariaDB 5.5.x、5.3.13 之前的 MariaDB 5.3.x、5.2.15 之前的 MariaDB 5.2.x以及 5.1.68 之前的 MariaDB 5.1.x，以及 Oracle MySQL 5.1.69 和更早版本、5.5.31 和更早版本、5.6.11 和更早版本，允许远程攻击者通过指定大量点的构建的几何功能造成拒绝服务（崩溃），在处理此功能的二进制形式时此功能得不到正确处理，与数值计算错误相关。(CVE-2013-1861)

The version of MySQL installed on the remote host is earlier than 5.6.12. Therefore, affected by vulnerabilities in the following components :

 - Audit Log

  - Data Manipulation Language

  - Full Text Search

  - GIS

  - InnoDB

  - MemCached

  - Server Optimizer

  - Server Privileges

  - Server Replication

  - XA Transactions

  - 'Server Options' sub component (for MySQL versions earlier than and up to 5.5.30, as well as 5.6.10)

  - The 'Prepared Statements' sub component (for MySQL versions earlier than and up to 5.5.30, as well as 5.6.10)

The version of MySQL 5.6 installed on the remote host is earlier than 5.6.12. Therefore, affected by vulnerabilities in the following components :

 - Audit Log

  - Data Manipulation Language

  - Full Text Search

  - GIS

  - InnoDB

  - MemCached

  - Server Optimizer

  - Server Parser

  - Server Privileges

  - Server Replication

  - XA Transactions

ID	Name	Product	Family	Published	Updated	Severity
71474	Debian DSA-2818-1 : mysql-5.5 - 數個弱點	Nessus	Debian Local Security Checks	12/17/2013	1/11/2021	medium
80705	Oracle Solaris 第三方修補程式更新：mysql (multiple_vulnerabilities_in_mysql)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium
67261	Fedora 19：community-mysql-5.5.31-7.fc19 (2013-10020)	Nessus	Fedora Local Security Checks	7/12/2013	1/11/2021	medium
69073	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：mysql-5.5、mysql-dfsg-5.1 漏洞 (USN-1909-1)	Nessus	Ubuntu Local Security Checks	7/26/2013	9/19/2019	medium
71474	Debian DSA-2818-1：mysql-5.5 - 多个漏洞	Nessus	Debian Local Security Checks	12/17/2013	1/11/2021	medium
80705	Oracle Solaris 第三方修补程序更新：mysql (multiple_vulnerabilities_in_mysql)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium
6934	Oracle MySQL 5.6.x < 5.6.12 Multiple Vulnerabilities	Nessus Network Monitor	Database	7/22/2013	3/6/2019	medium
801397	MySQL 5.6.x < 5.6.12 Multiple Vulnerabilities	Log Correlation Engine	Database	7/22/2013		medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium