Dawid Golunski 发现，MySQL 数据库服务器提供的 mysqld_safe 封装程序未充分限制自定义 malloc 实现的加载路径，其可导致权限升级。

已通过将 MySQL 升级到新的上游版本 5.5.52 来解决此漏洞，该版本包括其他变更，如性能改进、缺陷补丁、新功能，以及可能不兼容的变更。请参阅 MySQL 5.5 发行说明以了解更多详细信息：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-51.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html

对于 Debian 7“Wheezy”，这些问题已在 5.5.52-0+deb7u1 版本中修复。

建议您升级 mysql-5.5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-624-1：mysql-5.5 安全更新

critical Nessus 插件 ID 93564

未找到变更日志