此 MySQL 更新提供下列內容：

- 升級至 5.5.39 版，[bnc#887580]

- 已修正 CVE：(CVE-2014-2484 / CVE-2014-4258 / CVE-2014-4260 / CVE-2014-2494 / CVE-2014-4238 / CVE-2014-4207 / CVE-2014-4233 / CVE-2014-4240 / CVE-2014-4214 / CVE-2014-4243) 另請參閱：
 http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql55-mysql 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559)

這些更新版套件會將 MySQL 升級至 5.5.40 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端主機上安裝的 MariaDB 版本比 5.5.36 舊。因此會受到 mariadb-5536-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL Server 5.5.35 與更舊版本以及 5.6.15 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Partition 相關的未知向量影響可用性。 (CVE-2014-2419)

  - 在 Oracle MySQL 5.5.35 及更舊版本以及 5.6.15 和更舊版本中MySQL Server 元件內的不明弱點允許經驗證的遠端使用者透過與 XML 有關的向量影響可用性。
    (CVE-2014-0384)

  - 不明弱點 Oracle MySQL Server 元件 5.5.35 和更舊版本以及 5.6.15 和更舊版本允許經驗證的遠端使用者透過與 Federated 相關的未知向量影響可用性。
    (CVE-2014-2432)

  - Oracle MySQL Server 5.5.35 與更舊版本以及 5.6.15 和更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Replication 相關的未知向量影響可用性。 (CVE-2014-2438)

  - 在 Oracle MySQL 5.5.35 與更舊版本以及 5.6.15 與更舊版本中MySQL Server 元件的不明弱點允許經驗證的遠端使用者透過與 ENFED 相關的向量影響可用性。
    (CVE-2014-4243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL 版本為比 5.5.36 舊的 5.5.x 版。因此受到下列元件中的弱點影響：

  - ENFED
  - Federated
  - Partition
  - Replication
  - XML

來自 Red Hat 安全性公告 2014:1861：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559)

這些更新版套件會將 MariaDB 升級至 5.5.40 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

此更新提供 MariaDB 5.5.42，修正了數個安全性問題和其他錯誤。請參閱 Oracle 重要修補程式更新公告和 MariaDB 的版本資訊，進一步瞭解有關安全性弱點的資訊。

此外，將提供 jemalloc 套件，因其之前隨附於 mariadb 原始程式碼且已構建及使用，但從 5.5.40 開始，已從 mariadb 原始程式碼移除。

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.16。因此，它受到以下组件中的漏洞的影响：

  - DML
  - ENFED
  - Federated
  - MyISAM
  - Optimizer
  - Partition
  - Privileges
  - Replication
  - XML

此 MySQL 更新提供以下内容：

- 升级到版本 5.5.39，[bnc#887580]

- 修复的 CVE：(CVE-2014-2484 / CVE-2014-4258 / CVE-2014-4260 / CVE-2014-2494 / CVE-2014-4238 / CVE-2014-4207 / CVE-2014-4233 / CVE-2014-4240 / CVE-2014-4214 / CVE-2014-4243) 另请参阅：
 http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

此更新修复了 MariaDB 数据库服务器中的多个漏洞。可以在 Oracle 关键修补程序更新公告页面中找到有关以下缺陷的信息：CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559

安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

此更新修复了 MySQL 数据库服务器中的多个漏洞。您可在“Oracle 关键修补程序更新公告”页面了解这些缺陷的信息。（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-1859 公告中提及的多个漏洞的影响。

    [5.5.40-2] 从 Requires 中筛选 perl(GD) perl-gd 不可用于 RHEL5 解决了 #1160514

    [5.5.40-1]
    - 衍合到 5.5.40 还修复了 CVE-2014-4274 CVE-2014-4287 CVE-2014-6463 CVE-2014-6464 CVE-2014-6469 CVE-2014-6484 CVE-2014-6505 CVE-2014-6507 CVE-2014-6520 CVE-2014-6530 CVE-2014-6551 CVE-2014-6555 CVE-2014-6559 CVE-2014-6564 解决了 #1160514

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.40。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

MariaDB is a community-developed fork of the MySQL relational database.  The version of MariaDB installed on the remote host is 10.0.x earlier than 10.0.21, and is therefore affected by a flaw in the 'Materialized_cursor()' function in the 'sql/sql_cursor.cc' file that is triggered during the handling of temporary tables.  This may allow an authenticated attacker to cause a crash.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77434	SuSE 11.3 安全性更新：MySQL (SAT 修補程式編號 9624)	Nessus	SuSE Local Security Checks	2014/8/29	2021/1/19	medium
79299	CentOS 5 : mysql55-mysql (CESA-2014:1859)	Nessus	CentOS Local Security Checks	2014/11/18	2021/1/4	medium
72712	MariaDB 5.5.0 < 5.5.36 多個弱點	Nessus	Databases	2014/2/26	2025/7/17	medium
73572	早於 5.5.36 的 MySQL 5.5.x 版本的多個弱點	Nessus	Databases	2014/4/16	2019/3/27	high
77435	SuSE 11.3 安全性更新：MySQL (SAT 修補程式編號 9624)	Nessus	SuSE Local Security Checks	2014/8/29	2021/1/19	medium
79370	Oracle Linux 7：mariadb (ELSA-2014-1861)	Nessus	Oracle Linux Local Security Checks	2014/11/21	2024/11/1	high
79302	RHEL 5 : mysql55-mysql (RHSA-2014:1859)	Nessus	Red Hat Local Security Checks	2014/11/18	2021/1/14	high
82344	Mandriva Linux 安全性公告：mariadb (MDVSA-2015:091)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
73573	MySQL 5.6.x < 5.6.16 多种漏洞	Nessus	Databases	2014/4/16	2018/11/15	medium
77434	SuSE 11.3 安全更新：MySQL（SAT 修补程序编号 9624）	Nessus	SuSE Local Security Checks	2014/8/29	2021/1/19	medium
79304	Scientific Linux 安全更新：SL7.x x86_64 中的 mariadb	Nessus	Scientific Linux Local Security Checks	2014/11/18	2021/1/14	medium
79305	Scientific Linux 安全更新：SL5.x i386/x86_64 上的 mysql55-mysql	Nessus	Scientific Linux Local Security Checks	2014/11/18	2021/1/14	medium
79369	Oracle Linux 5：mysql55-mysql (ELSA-2014-1859)	Nessus	Oracle Linux Local Security Checks	2014/11/21	2025/4/29	low
79299	CentOS 5：mysql55-mysql (CESA-2014:1859)	Nessus	CentOS Local Security Checks	2014/11/18	2021/1/4	medium
9283	MariaDB Server 10.0.x < 10.0.21 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/5/13	2019/3/6	medium

检测

插件搜索

medium

medium

medium

high

medium

high

high

high

medium

medium

medium

medium

low

medium

medium