远程主机上安装的 MySQL 5.0 版本低于 5.0.88。因此，它可能会受到以下漏洞的影响：

  - 链接到 OpenSSL 的 MySQL 客户端容易遭受中间人攻击。（错误 #47320）

  - 可操纵 GeomFromWKB() 函数来造成拒绝服务。（错误 #47780）

  - 特别构建的 SELECT 语句（包含 WHERE 子句中的子查询）可导致服务器崩溃。（错误 #48291）

  - 当数据目录中包含其他文件系统的符号链接时，它允许远程攻击者绕过访问限制。（错误 #39277）

更新后的 mysql 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已发现，在 Red Hat Enterprise Linux 5 中的 mysql 程序包通过 RHSA-2012:0127 更新到 5.0.95 时，CVE-2009-4030 问题的补丁（即利用相对路径配置“datadir”选项时，MySQL 检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径的方式中存在的缺陷）被错误地删除了。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。该更新再次应用了对 CVE-2009-4030 的修复。
(CVE-2012-4452)

注意：如果 DATA DIRECTORY 和 INDEX DIRECTORY 指令如 RHSA-2010:0109 所述被禁用（通过将“symbolic-links=0”添加至“my.cnf”配置文件的“[mysqld]”部分），则用户不受此问题影响。

该问题是由 Red Hat 质量工程团队的 Karel Volný发现的。

此更新还修复以下缺陷：

* 在此更新之前，logrotate 脚本中的日志文件路径没有正常运行。因此，logrotate 函数不能轮转“/var/log/mysqld.log”文件。该更新修改了 logrotate 脚本，允许轮转 mysqld.log 文件。
(BZ#647223)

* 在此更新之前，在预定义语句模式下使用 EXPLAIN 标记时，mysqld 后台程序可能会失败。该更新修改了底层代码，以便正常处理 EXPLAIN 标记。(BZ#654000)

* 在此更新之前，当 mysql 服务器实际上已启动时，mysqld init 脚本可错误地报告 mysql 服务器启动失败。
该更新修改了 init 脚本，以便正常报告 mysqld 服务器的状态。(BZ#703476)

* 在此更新之前，“--enable-profiling”选项默认禁用。该更新启用了分析功能。(BZ#806365)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

安装的 MySQL 版本可能受到一个与符号链接相关的限制绕过漏洞的影响，原因是 RedHat 5.0.95 程序包中删除了一个 CVE-2009-4030 回归补丁。

请注意，如果未更改默认 basedir 和 datadir 配置值，则此缺陷无任何影响。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-78:01 公告中提及的漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含 MySQL 客户端程序、客户端共享库和通用 MySQL 文件。
    此版本修复的安全问题
     CVE-2012-4452 MySQL 5.0.88以及可能的其他版本和平台允许本地用户通过在具有经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数最初与无关联的路径名相关联的 MyISAM 表格中调用 CREATE TABLE从而绕过某些权限检查。符号链接 和 可能指向在未来某个时间创建的表在其中路径名被修改为包含指向 MySQL 数据主目录中的子目录的符号链接与 mysql_unpacked_real_data_home 值的错误计算有关。
    注意存在此漏洞的原因是 CVE-2009-4030 回归在 MySQL 等其他程序包和版本中未忽略 5.0.95。
    修复的缺陷：
     以前因为 logrotate 脚本中的日志文件路径表现异常logrotate 函数无法轮转 /var/log/mysqld.log 文件。此问题已得到修复。
     以前在预处理语句模式下使用 EXPLAIN 标记时mysqld 有时会失败。此问题已得到修复。
     以前mysqld init 脚本有时报告 mysql 服务器在实际启动时启动失败。此问题已得到修复。
     以前 --enable-profiling 选项默认为禁用状态现已启用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现，在 Scientific Linux 5 中的 mysql 程序包通过 SLSA-2012:0127 更新到 5.0.95 时，CVE-2009-4030 问题的补丁（即利用相对路径配置“datadir”选项时，MySQL 检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径的方式中存在的缺陷）被错误地删除了。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。该更新再次应用了对 CVE-2009-4030 的修复。
(CVE-2012-4452)

注意：如果 DATA DIRECTORY 和 INDEX DIRECTORY 指令如 SLSA-2010:0109 所述被禁用（通过将“symbolic-links=0”添加至“my.cnf”配置文件的“[mysqld]”部分），则用户不受此问题影响。

此更新还修复以下缺陷：

- 在此更新之前，logrotate 脚本中的日志文件路径未按预期方式运行。因此，logrotate 函数不能轮转“/var/log/mysqld.log”文件。该更新修改了 logrotate 脚本，允许轮转 mysqld.log 文件。

- 在此更新之前，在预处理语句模式下使用 EXPLAIN 标记时，mysqld 后台程序可能发生故障。该更新修改了底层代码，以便正常处理 EXPLAIN 标记。

- 在此更新之前，当 mysql 服务器实际上已启动时，mysqld init 脚本可错误地报告该服务器启动失败。该更新修改了 init 脚本，以便正常报告 mysqld 服务器的状态。

- 在此更新之前，“--enable-profiling”选项默认禁用。该更新启用了分析功能。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2013:0121：

更新后的 mysql 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已发现，在 Red Hat Enterprise Linux 5 中的 mysql 程序包通过 RHSA-2012:0127 更新到 5.0.95 时，CVE-2009-4030 问题的补丁（即利用相对路径配置“datadir”选项时，MySQL 检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径的方式中存在的缺陷）被错误地删除了。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。该更新再次应用了对 CVE-2009-4030 的修复。
(CVE-2012-4452)

注意：如果 DATA DIRECTORY 和 INDEX DIRECTORY 指令如 RHSA-2010:0109 所述被禁用（通过将“symbolic-links=0”添加至“my.cnf”配置文件的“[mysqld]”部分），则用户不受此问题影响。

该问题是由 Red Hat 质量工程团队的 Karel Volný发现的。

此更新还修复以下缺陷：

* 在此更新之前，logrotate 脚本中的日志文件路径没有正常运行。因此，logrotate 函数不能轮转“/var/log/mysqld.log”文件。该更新修改了 logrotate 脚本，允许轮转 mysqld.log 文件。
(BZ#647223)

* 在此更新之前，在预定义语句模式下使用 EXPLAIN 标记时，mysqld 后台程序可能会失败。该更新修改了底层代码，以便正常处理 EXPLAIN 标记。(BZ#654000)

* 在此更新之前，当 mysql 服务器实际上已启动时，mysqld init 脚本可错误地报告 mysql 服务器启动失败。
该更新修改了 init 脚本，以便正常报告 mysqld 服务器的状态。(BZ#703476)

* 在此更新之前，“--enable-profiling”选项默认禁用。该更新启用了分析功能。(BZ#806365)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
42899	MySQL 5.0 < 5.0.88 多种漏洞	Nessus	Databases	2009/11/25	2018/11/15	medium
63404	RHEL 5：mysql (RHSA-2013:0121)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	low
62927	MySQL 5.0.95 MyISAM 表符号链接本地限制绕过	Nessus	Databases	2012/11/15	2018/7/16	medium
289412	MagicLinux 3mysql-5.0.95-3.0.1.AXS3 (AXSA:2013-78:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
63566	CentOS 5：mysql (CESA-2013:0121)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
63599	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
68692	Oracle Linux 5：mysql (ELSA-2013-0121)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

检测

插件搜索

medium

low

medium

high

low

medium

high