远程主机上安装的 MariaDB 版本低于 5.2.14。因此如公告 mariadb-5214-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

來自 Red Hat 安全性公告 2013:0219：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389)

這些更新版套件會將 MySQL 升級至 5.1.67 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

此維護和錯誤修正版本會將 MySQL 升級至最新版本，可解決多種上游錯誤和總計 18 個安全性相關錯誤 (CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389)。

如需這些安全性問題和 MySQL 版本資訊的詳細資訊，請參閱 Oracle 安全性矩陣。

遠端主機上安裝的 MariaDB 版本比 5.1.67 舊。因此會受到 mariadb-5167-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本以及 5.1.28 與先前的版本中Server 元件中的不明弱點允許經驗證的遠端使用者經由與 Server Replication 相關之未知向量影響機密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.2.14 舊。因此會受到 mariadb-5214-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本以及 5.1.28 與先前的版本中Server 元件中的不明弱點允許經驗證的遠端使用者經由與 Server Replication 相關之未知向量影響機密性與完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL 5.5 版本比 5.5.29 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.29. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - MyISAM

  - Server

  - Server Locking

  - Server Optimizer

  - Server Parser

  - Server Partition

  - Server Privileges

  - Server Replication

  - Stored Procedure

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.67. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - Server

  - Server Locking

  - Server Optimizer

  - Server Privileges

  - Server Replication

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64933	MariaDB 5.2.0 < 5.2.14 多个漏洞	Nessus	Databases	2013/2/28	2025/7/17	medium
68723	Oracle Linux 6 : mysql (ELSA-2013-0219)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
64505	Mandriva Linux 安全性公告：mysql (MDVSA-2013:007)	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
64932	MariaDB 5.1.0 < 5.1.67 多個弱點	Nessus	Databases	2013/2/28	2025/7/17	medium
64933	MariaDB 5.2.0 < 5.2.14 多個弱點	Nessus	Databases	2013/2/28	2025/7/17	medium
63618	MySQL 5.5 < 5.5.29 多個弱點	Nessus	Databases	2013/1/18	2019/12/4	medium
6674	Oracle MySQL Server 5.5.x < 5.5.29 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/1/25	2019/3/6	high
6675	Oracle MySQL Server 5.1.x < 5.1.67 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/10/19	2019/3/6	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

high