远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:2130 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级至更新的上游版本：mysql55-mysql (5.5.52)。

    安全修复：

    * 已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662)

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5617、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：mysql55-mysql (RHSA-2016:2130)

critical Nessus 插件 ID 258102

版本 1.1