远程主机上安装的 MariaDB 版本低于 5.2.14。因此如公告 mariadb-5214-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 mariadb 程序包中包含以下安全漏洞的补丁：

Oracle MySQL 5.5.26 及较早版本中的 MySQL Server 组件中的不明漏洞允许远程攻击者影响完整性和可用性，此问题与 MySQL Client 有关 (CVE-2012-3147)。

Oracle MySQL 5.1.64 和较早版本以及 5.5.26 和较早版本中 MySQL Server 组件中的不明漏洞允许远程攻击者通过与 Protocol 相关的未知矢量影响机密性、完整性和可用性 (CVE-2012-3158)。

在可能低于 5.5.29 的 Oracle MySQL 以及 MariaDB 5.1.x 到 5.1.62、MariaDB 5.2.x 到 5.2.12、MariaDB 5.3.x 到 5.3.7 和 MariaDB 5.5.x 到 5.5.25中，复制代码中的多种 SQL 注入漏洞允许经过认证的远程用户通过与二进制日志相关的矢量执行任意 SQL 命令。注意：截至 2013 年 1 月 16 日，Oracle 尚未评论下游供应商有关 MySQL 5.5.29 中的补丁不完整这一声明 (CVE-2012-4414)。

在 Oracle MySQL 5.5.19 和到 5.5.28 的其他版本，以及 5.1.53 和到 5.1.66 的其他版本，低于 5.5.28a 的 MariaDB 5.5.2.x、低于 5.3.11 的 MariaDB 5.3.x、低于 5.2.13 的 MariaDB 5.2.x，以及低于 5.1.66 的 MariaDB 5.1.x 中，acl_get 函数中基于堆栈的缓冲区溢出允许经过认证的远程用户通过 GRANT FILE 命令的长参数执行任意代码 (CVE-2012-5611)。

可导致服务器崩溃或任意代码执行的缓冲区溢出（CVE-2012-5611 的变体）。

Oracle MySQL 5.5.19 和到 5.5.28 的其他版本，以及 MariaDB 5.5.28a 和可能的其他版本中基于堆的缓冲区溢出允许经过认证的远程用户造成拒绝服务（内存损坏和崩溃）并可能执行任意代码，这一点已通过使用 (1) USE、(2) SHOW TABLES、(3) DESCRIBE、(4) SHOW FIELDS FROM、(5) SHOW COLUMNS FROM、(6) SHOW INDEX FROM、(7) CREATE TABLE、(8) DROP TABLE、(9) ALTER TABLE、(10) DELETE FROM、(11) UPDATE 和 (12) SET PASSWORD 命令的某些变体证实 (CVE-2012-5612)。

Oracle MySQL 5.5.19 及可能的其他版本以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 及可能的其他版本根据是否存在用户名因不同的时间延迟产生不同的错误消息，这允许远程攻击者枚举有效用户名 (CVE-2012-5615)。请注意，要完全解决 CVE-2012-5615，建议删除所有匿名登录。以前，默认添加不具有访问权限的此类用户。

在 MySQL 中的密码 salt 值的处理中发现一个漏洞。用户登录 MySQL 时，将生成一个 salt 值，该值随后用于阻止密码猜测攻击（因为必须知道该 salt 值才能发送密码）。此 salt 值在会话开始时创建，并用于整个会话，一旦经过认证，攻击者可使用 MySQL change_user 命令尝试以其他用户的身份登录，因为该 salt 值已知，密码猜测攻击的效率将提高很多 (CVE-2012-5627)。

此外，还修复了 mariadb-bench 的 MDEV-4029 和 rpl.rpl_mdev382 测试，并修正了一个阻止反馈插件工作的问题。

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.40。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

此更新提供了 MariaDB 5.5.42，从而对多个安全问题和其他缺陷进行了修复。请参阅 Oracle 关键修补程序更新公告和 MariaDB 的发行说明了解更多关于安全漏洞的详细信息。

此外，将提供 jemalloc 程序包，因为它以前随 mariadb 源代码提供、构建和使用，但自 5.5.40 起已从 mariadb 源代码中删除。

The version of MySQL installed on the remote host is older than 5.5.39 or 5.6.20, and is thus unpatched for vulnerabilities within the following components:

  - MyISAM temporary files, which may allow a local attacker to gain elevated privileges

   - yaSSL, which contains an off-by-one overflow condition that can be leveraged for remote code execution

  - MySQL admin password exposure after a password change

  - mysqldump, which contains an overflow condition that can result in denial of service

  - Replication, which may crash the database when handling overly large statements (versions 5.6.x only)

  - InnoDB, which may crash when performing a DELETE operation (versions 5.6.x only)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64933	MariaDB 5.2.0 < 5.2.14 多个漏洞	Nessus	Databases	2013/2/28	2025/7/17	medium
66114	Mandriva Linux 安全公告：mariadb (MDVSA-2013:102)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
79302	RHEL 5：mysql55-mysql (RHSA-2014:1859)	Nessus	Red Hat Local Security Checks	2014/11/18	2021/1/14	high
82344	Mandriva Linux 安全公告：mariadb (MDVSA-2015:091)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
8386	Oracle MySQL 5.5.x < 5.5.39 / 5.6.x < 5.6.20 Multiple Vulnerabilities	Nessus Network Monitor	Database	2014/9/16	2019/3/6	medium

检测

插件搜索

medium

high

high

high

medium