远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:1254 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql56-mysql (5.6.40)。
    (BZ#1571242)

    安全修复：

    * mysql：Server: Replication 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2755)

    - mysql：Server: Security: Privileges 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2758)

    * mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2766)

    * mysql：Server: Locking 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2771)

    * mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2773)

    * mysql：Server: Optimizer 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2781)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2782)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2784)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2787)

    * mysql：GIS Extension 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2805)

    * mysql：Server:  DDL 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2813)

    * mysql：Server:  DDL 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2817)

    - mysql：Server: Security: Privileges 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2818)

    * mysql：InnoDB 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2819)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2018:1254)

high Nessus 插件 ID 210258

版本 1.1