MariaDB 10.0.x < 10.0.22 多种漏洞

high Nessus 插件 ID 86874

语言：

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 MariaDB 版本低于 10.0.22 的 10.0.x。因此，它受到多种漏洞的影响：

- 由于“Server : Partition”子组件中存在多种不明缺陷，存在多种拒绝服务漏洞。经过认证的远程攻击者可利用这些缺陷影响可用性。
（CVE-2015-4792、CVE-2015-4802）

- 由于 Query Cache 子组件中存在不明缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4807)

- 由于 DDL 子组件中出现不明缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4815)

- 由于 Types 子组件中存在不明缺陷，存在信息泄露漏洞。经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- 由于“Security : Privileges”子组件中存在不明缺陷，存在不明漏洞。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- 由于 SP 子组件中存在不明缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4836)

- 由于 DML 子组件中出现多个不明缺陷，存在多个拒绝服务漏洞。经过认证的远程攻击者可利用这些缺陷影响可用性。（CVE-2015-4858、CVE-2015-4913）

- 由于 InnoDB 子组件中存在不明缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4861)

- 由于“Server : Parser”子组件中存在不明缺陷，存在拒绝服务漏洞。
经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4870)

- 由于处理优先级队列时触发了 ha_partition::index_init() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129715)

- 由于处理 PREPARE 语句时触发了 Item_field::fix_outer_field() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129716)

- 由于处理回滚时触发了 convert_kill_to_deadlock_error() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129717)

- 由于处理逻辑条件时触发了 no_rows_in_result() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129718)

- 由于处理 HASH 更新时触发了 handle_grant_struct() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129719)

- 由于处理具有空白角色名称的 ACL 时触发了 is_invalid_role_name() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129720)

- 由于处理 SELECT 查询时触发了 Item_direct_view_ref 类中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129721)

- 由于处理常量表时触发了 opt_sum_query() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129722)