MySQL did not correctly check directories used as arguments for the DATA DIRECTORY and INDEX DIRECTORY directives. Using this flaw, an authenticated attacker could elevate their access privileges to tables created by other database users. Note: this attack does not work on existing tables. An attacker can only elevate their access to another user's tables as the tables are created. As well, the names of these created tables need to be predicted correctly for this attack to succeed. (CVE-2008-2079)

MySQL did not require the 'DROP' privilege for 'RENAME TABLE' statements. An authenticated user could use this flaw to rename arbitrary tables. (CVE-2007-2691)

MySQL allowed an authenticated user to access a table through a previously created MERGE table, even after the user's privileges were revoked from the original table, which might violate intended security policy. This is addressed by allowing the MERGE storage engine to be disabled, which can be done by running mysqld with the '--skip-merge' option. (CVE-2006-4031)

A flaw in MySQL allowed an authenticated user to cause the MySQL daemon to crash via crafted SQL queries. This only caused a temporary denial of service, as the MySQL daemon is automatically restarted after the crash. (CVE-2006-3469)

As well, these updated packages fix the following bugs :

  - in the previous mysql packages, if a column name was     referenced more than once in an 'ORDER BY' section of a     query, a segmentation fault occurred.

  - when MySQL failed to start, the init script returned a     successful (0) exit code. When using the Red Hat Cluster     Suite, this may have caused cluster services to report a     successful start, even when MySQL failed to start. In     these updated packages, the init script returns the     correct exit codes, which resolves this issue.

  - it was possible to use the mysqld_safe command to     specify invalid port numbers (higher than 65536),     causing invalid ports to be created, and, in some cases,     a 'port number definition: unsigned short' error. In     these updated packages, when an invalid port number is     specified, the default port number is used.

  - when setting 'myisam_repair_threads > 1', any repair set     the index cardinality to '1', regardless of the table     size.

  - the MySQL init script no longer runs 'chmod -R' on the     entire database directory tree during every startup.

  - when running 'mysqldump' with the MySQL 4.0     compatibility mode option, '--compatible=mysql40',     mysqldump created dumps that omitted the     'auto_increment' field.

As well, the MySQL init script now uses more reliable methods for determining parameters, such as the data directory location.

Note: these updated packages upgrade MySQL to version 4.1.22. For a full list of bug fixes and enhancements, refer to the MySQL release notes: http://dev.mysql.com/doc/refman/4.1/en/news-4-1-22.html

リモートホストにインストールされている MySQL のバージョンは、4.1.21 / 5.0 より前で、認証されたリモートユーザーが、書式文字列攻撃を介して、サーバーをクラッシュさせることが可能であると報告されています。

远程主机上安装的 MySQL 版本低于 4.1.21 / 5.0，因此据报告，它允许经认证的远程用户通过格式字符串攻击导致服务器崩溃。

MySQL 並未正確檢查作為 DATA DIRECTORY 與 INDEX DIRECTORY 指示詞之引數使用的目錄。利用此瑕疵，經過驗證的攻擊者可提升其對於其他資料庫使用者所建立之表格的存取權限。注意：此攻擊對現有表格無效。攻擊者只能提升當建立表格時，其對於其他使用者表格的存取權。此外，還需要正確預測這些建立之表格的名稱，此攻擊才能成功。(CVE-2008-2079)

MySQL 並不需要「RENAME TABLE」陳述式的「DROP」權限。經過驗證的使用者可利用此瑕疵重新命名任意表格。(CVE-2007-2691)

MySQL 允許經過驗證的使用者透過之前建立的 MERGE 表格存取表格，即使在從原始表格撤銷使用者的權限之後也是如此，而這可能違反預定的安全性原則。此問題已透過允許停用 MERGE 儲存引擎來加以解決，這可以透過以「--skip-merge」選項執行 mysqld 來完成。(CVE-2006-4031)

MySQL 中的一個瑕疵允許經驗證的使用者透過特製的 SQL 查詢造成 MySQL 程序損毀。此問題只會造成暫時性的拒絕服務，因為 MySQL 程序會在損毀後自動重新啟動。(CVE-2006-3469)

這些更新版套件也可修正下列錯誤：

- 在舊版 mysql 套件中，如果欄名稱在查詢的 'ORDER BY' 區段中參照多次，就會發生分割錯誤。

- 當 MySQL 無法啟動時，init 指令碼會傳回成功的 (0) 結束程式碼。使用 Red Hat Cluster Suite 時，可能會造成叢集服務回報啟動成功，即使 MySQL 啟動失敗亦是如此。在這些更新版套件中，init 指令碼會傳回正確的結束程式碼，藉此解決此問題。

- 可使用 mysqld_safe 命令指定無效的連接埠號碼 (大於 65536)，進而建立無效的連接埠，且在某些狀況下還會造成「連接埠號碼定義：不帶正負號的短值」錯誤。在這些更新版套件中，當指定無效的連接埠號碼時，會使用預設連接埠號碼。

- 設定「myisam_repair_threads > 1」時，任何修復皆會將索引基數設為「1」，而無論表格大小為何。

- 每次啟動時，MySQL init 指令碼不會再對整個資料庫目錄樹狀結構執行 'chmod -R'。

- 以 MySQL 4.0 相容性模式選項 ('--compatible=mysql40') 執行 'mysqldump' 時，mysqldump 會建立忽略 'auto_increment' 欄位的轉儲存。

此外，MySQL init 指令碼現會使用更為可靠的參數決定方式，如資料目錄位置。

注意：這些更新版套件會將 MySQL 升級至 4.1.22 版。如需錯誤修正和增強功能的完整清單，請參閱 MySQL 版本資訊：http://dev.mysql.com/doc/refman/4.1/en/news-4-1-22.html

MySQL は、DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されているディレクトリを正しく確認できませんでした。認証された攻撃者は、この欠陥を利用して、別のデータベースユーザーが作成したテーブルへのアクセス権限を高めることができました。注：このような攻撃は、既存のテーブルには効果がありません。攻撃者が他のユーザーのテーブルへのアクセス権を高めることができるのは、そのテーブルが作成されたときに限られます。また、その攻撃を成功させるためには、作成されたこれらのテーブルの名称を正しく予想できなければなりません。（CVE-2008-2079）

MySQL では、「RENAME TABLE」ステートメントに対して「DROP」権限が必要ありませんでした。認証済みのユーザーが、この欠陥を利用して、任意のテーブルの名前を変更することが可能です。（CVE-2007-2691）

MySQL は、ユーザー権限が元のテーブルで取り消された後でも、認証済みユーザーが以前に作成した MERGE テーブルを通じてテーブルにアクセスすることを許可していました。これは、本来守られるべきセキュリティポリシーに違反していた可能性があります。これに対処するために、MERGE ストレージエンジンを無効にすることが可能になりました。これを行う場合は、mysqld を「--skip-merge」オプションで実行します。（CVE-2006-4031）

MySQL の欠陥により、認証されたユーザーが細工された SQL クエリを介して、MySQL デーモンをクラッシュさせる可能性があります。MySQL デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。（CVE-2006-3469）

これらの更新済みパッケージでは、次のバグも修正しています。

- 以前の mysql パッケージでは、クエリの「ORDER BY」セクションで列の名前が 2 回以上参照されると、セグメンテーション違反が発生していました。

- MySQL が開始に失敗すると、init スクリプトが正常な (0) 終了コードを返していました。Red Hat Cluster Suite の使用時に、MySQL が起動に失敗した場合でも、これはクラスターサービスに正常な起動をレポートさせる可能性がありました。これらの更新済みパッケージでは、init スクリプトが適切な終了コードを返し、この問題は解決されました。

- mysqld_safe コマンドを使用して、無効なポート番号（65536 より高い番号）を指定することが可能でした。これにより、無効なポートが作成され、場合によっては「ポート番号定義：unsigned short」エラーが発生しました。これらの更新済みパッケージでは、無効なポート番号が指定されると、デフォルトのポート番号が使用されます。

- 「myisam_repair_threads > 1」を設定する際に、テーブルサイズに関係なく、任意のリペアでインデックスカーディナリティを「1」に設定します。

- MySQL init スクリプトが各スタートアップ中にデータベースディレクトリツリー全体で「chmod -R」を実行しなくなります。

- 「mysqldump」を MySQL 4.0 互換モードオプション「--compatible=mysql40」で実行する際に、mysqldump が「auto_increment」フィールドのないダンプを作成していました。

同じように、データディレクトリロケーションなどのパラメーターを判断するために、MySQL init スクリプトはより信頼性のあるメソッドを使用するようになりました。

注：これらの更新済みパッケージは、MySQL をバージョン 4.1.22 にアップグレードします。バグ修正と拡張機能の完全なリストについては、MySQL リリースノートを参照してください： http://dev.mysql.com/doc/refman/4.1/en/news-4-1-22.html

遠端主機上安裝的 MySQL 版本比 4.1.21 / 5.0 舊，而且據報允許經驗證的遠端使用者透過格式字串攻擊，使伺服器當機。

MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的目录。使用此缺陷后，经认证的攻击者可提升其对由其他数据库用户创建的表格的访问权限。注意：此攻击不会对现有表格起作用。攻击者仅可将其对其他用户的表格的访问权限提升至创建表格时的访问权限。同样，需要正确预测这些创建的表格的名称才能使此攻击成功。(CVE-2008-2079)

MySQL 的“RENAME TABLE”语句中不需要“DROP”权限。经过认证的用户可利用此缺陷重命名任意表。(CVE-2007-2691)

MySQL 允许经过认证的用户通过之前创建的 MERGE 表访问表，即使该用户的权限已从初始表中撤消，而这可能违背预期的安全策略。通过运行具有“--skip-merge”选项的 mysqld 禁用 MERGE 存储引擎，即可解决此问题。(CVE-2006-4031)

MySQL 中的一个缺陷允许经认证的用户通过构建的 SQL 查询造成 MySQL 后台程序崩溃。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2006-3469)

同样，这些更新后的程序包修复了以下缺陷：

- 在之前的 mysql p程序包中，如果在查询的“ORDER BY”部分多次引用列名称，则会发生分段错误。

- 当 MySQL 无法启动时，init 脚本会返回成功 (0) 退出代码。当使用 Red Hat Cluster Suite 时，这可能造成群集服务报告成功启动，即使在 MySQL 无法启动时也这样报告。在这些更新后的程序包中，init 脚本返回正确的退出代码，从而解决了此问题。

- 可能使用 mysqld_safe 命令指定无效端口号（高于 65536），从而导致创建无效端口，并在某些情况下出现“port number definition: unsigned short”错误。在这些更新后的程序包中，当指定无效端口号时，会使用默认端口号。

- 设置“myisam_repair_threads > 1”时，任何修复都会将索引基数设置为“1”，而无论表大小如何。

- 在每次启动过程中 MySQL init 脚本不再对整个数据库目录树运行“chmod -R”。

- 当使用 MySQL 4.0 兼容性模式选项“--compatible=mysql40”运行“mysqldump”时，mysqldump 创建了忽略“auto_increment”字段的转储。

因此，MySQL init 脚本现在使用更可靠的方法来确定参数，如数据目录位置。

注意：这些更新后的程序包将 MySQL 升级到 4.1.22 版。有关缺陷补丁和增强的完整列表，请参考 MySQL 发行说明：http://dev.mysql.com/doc/refman/4.1/en/news-4-1-22.html

Several local vulnerabilities have been discovered in the MySQL database server, which may lead to denial of service. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2006-3081     'Kanatoko' discovered that the server can be crashed     with feeding NULL values to the str_to_date() function.

  - CVE-2006-3469     Jean-David Maillefer discovered that the server can be     crashed with specially crafted date_format() function     calls.

The remote host is running a version of Mac OS X 10.4 which is older than version 10.4.9 or a version of Mac OS X 10.3 which does not have Security Update 2007-003 applied.

This update contains several security fixes for the following programs :

 - ColorSync
 - CoreGraphics
 - Crash Reporter
 - CUPS
 - Disk Images
 - DS Plugins
 - Flash Player
 - GNU Tar
 - HFS
 - HID Family
 - ImageIO
 - Kernel
 - MySQL server
 - Networking
 - OpenSSH
 - Printing
 - QuickDraw Manager
 - servermgrd
 - SMB File Server
 - Software Update
 - sudo 
 - WebLog

Jean-David Maillefer reports a Denial of Service vulnerability within MySQL. The vulnerability is caused by improper checking of the data_format routine, which cause the MySQL server to crash. The crash is triggered by the following code:'SELECT date_format('%d%s', 1);

Jean-David Maillefer discovered a format string bug in the date_format() function's error reporting. By calling the function with invalid arguments, an authenticated user could exploit this to crash the server.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of MySQL installed on the remote host is earlier than 4.1.21 / 5.0 and reportedly allows a remote, authenticated user to crash the server via a format string attack.

New mysql packages are available for Slackware 10.2 to fix security issues (and other bugs). For complete details about the many fixes addressed by this release, you can find MySQL's news article about the MySQL 4.1.21 Community Edition release here:
http://dev.mysql.com/doc/refman/4.1/en/news-4-1-21.html

The remote host is affected by the vulnerability described in GLSA-200608-09 (MySQL: Denial of Service)

    Jean-David Maillefer discovered a format string vulnerability in     time.cc where MySQL fails to properly handle specially formatted user     input to the date_format function.
  Impact :

    By specifying a format string as the first parameter to the date_format     function, an authenticated attacker could cause MySQL to crash,     resulting in a Denial of Service.
  Workaround :

    There is no known workaround at this time.

Updated mysql packages that fix various security issues, several bugs, and add an enhancement are now available for Red Hat Enterprise Linux 4.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

MySQL is a multi-user, multi-threaded SQL database server. MySQL is a client/server implementation consisting of a server daemon (mysqld), and many different client programs and libraries.

MySQL did not correctly check directories used as arguments for the DATA DIRECTORY and INDEX DIRECTORY directives. Using this flaw, an authenticated attacker could elevate their access privileges to tables created by other database users. Note: this attack does not work on existing tables. An attacker can only elevate their access to another user's tables as the tables are created. As well, the names of these created tables need to be predicted correctly for this attack to succeed. (CVE-2008-2079)

MySQL did not require the 'DROP' privilege for 'RENAME TABLE' statements. An authenticated user could use this flaw to rename arbitrary tables. (CVE-2007-2691)

MySQL allowed an authenticated user to access a table through a previously created MERGE table, even after the user's privileges were revoked from the original table, which might violate intended security policy. This is addressed by allowing the MERGE storage engine to be disabled, which can be done by running mysqld with the '--skip-merge' option. (CVE-2006-4031)

A flaw in MySQL allowed an authenticated user to cause the MySQL daemon to crash via crafted SQL queries. This only caused a temporary denial of service, as the MySQL daemon is automatically restarted after the crash. (CVE-2006-3469)

As well, these updated packages fix the following bugs :

* in the previous mysql packages, if a column name was referenced more than once in an 'ORDER BY' section of a query, a segmentation fault occurred.

* when MySQL failed to start, the init script returned a successful (0) exit code. When using the Red Hat Cluster Suite, this may have caused cluster services to report a successful start, even when MySQL failed to start. In these updated packages, the init script returns the correct exit codes, which resolves this issue.

* it was possible to use the mysqld_safe command to specify invalid port numbers (higher than 65536), causing invalid ports to be created, and, in some cases, a 'port number definition: unsigned short' error.
In these updated packages, when an invalid port number is specified, the default port number is used.

* when setting 'myisam_repair_threads > 1', any repair set the index cardinality to '1', regardless of the table size.

* the MySQL init script no longer runs 'chmod -R' on the entire database directory tree during every startup.

* when running 'mysqldump' with the MySQL 4.0 compatibility mode option, '--compatible=mysql40', mysqldump created dumps that omitted the 'auto_increment' field.

As well, the MySQL init script now uses more reliable methods for determining parameters, such as the data directory location.

Note: these updated packages upgrade MySQL to version 4.1.22. For a full list of bug fixes and enhancements, refer to the MySQL release notes: http://dev.mysql.com/doc/refman/4.1/en/news-4-1-22.html

All mysql users are advised to upgrade to these updated packages, which resolve these issues and add this enhancement.

The remote host is running a version of Mac OS X 10.4 that is older than version 10.4.9 or a version of Mac OS X 10.3 that does not have Security Update 2007-003 applied. This update contains several security fixes for the following programs :

 - ColorSync
 - CoreGraphics
 - Crash Reporter
 - CUPS
 - Disk Images
 - DS Plugins
 - Flash Player
 - GNU Tar
 - HFS
 - HID Family
 - ImageIO
 - Kernel
 - MySQL server
 - Networking
 - OpenSSH
 - Printing
 - QuickDraw Manager
 - servermgrd
 - SMB File Server
 - Software Update
 - sudo 
 - WebLog

According to its version number, the installation of MySQL on the remote host may be prone to multiple buffer overflows.  The MySQL server is also vulnerable to multiple information disclosure flaws.  An attacker exploiting the overflow would need to be able to authenticate to the MySQL server.  An attacker exploiting the information disclosure flaw would only need to be able to send malformed 'login' packets to the server. This version of MySQL is also prone to a remote Denial of Service (DoS) due to an inability to properly parse a malformed call to the date_format function.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60451	Scientific Linux Security Update : mysql on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
17800	MySQL < 4.1.21 / 5.0 のサービス拒否	Nessus	Databases	2012/1/16	2018/7/16	medium
17800	MySQL < 4.1.21 / 5.0 拒绝服务	Nessus	Databases	2012/1/16	2018/7/16	medium
60451	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60451	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
17800	MySQL < 4.1.21 / 5.0 拒絕服務	Nessus	Databases	2012/1/16	2018/7/16	medium
60451	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
22654	Debian DSA-1112-1 : mysql-dfsg-4.1 - several vulnerabilities	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	medium
24811	Mac OS X < 10.4.9 Multiple Vulnerabilities (Security Update 2007-003)	Nessus	MacOS X Local Security Checks	2007/3/13	2024/5/28	critical
22213	FreeBSD : mysql -- format string vulnerability (fcb90eb0-2ace-11db-a6e2-000e0c2e438a)	Nessus	FreeBSD Local Security Checks	2006/8/14	2021/1/6	medium
27899	Ubuntu 5.10 : mysql-dfsg-4.1 vulnerability (USN-321-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	medium
17800	MySQL < 4.1.21 / 5.0 Denial of Service	Nessus	Databases	2012/1/16	2018/7/16	medium
24656	Slackware 10.2 : mysql (SSA:2006-211-01)	Nessus	Slackware Local Security Checks	2007/2/18	2021/1/14	medium
22167	GLSA-200608-09 : MySQL: Denial of Service	Nessus	Gentoo Local Security Checks	2006/8/7	2021/1/6	medium
33585	RHEL 4 : mysql (RHSA-2008:0768)	Nessus	Red Hat Local Security Checks	2008/7/25	2021/1/14	medium
3947	Mac OS X < 10.4.9 Multiple Vulnerabilities (Security Update 2007-003)	Nessus Network Monitor	Web Clients	2007/3/13	2019/3/6	high
3527	Oracle MySQL Remote Overflow and Information Disclosure Vulnerabilities	Nessus Network Monitor	Database	2004/8/18	2019/3/6	medium
801163	MySQL Remote Overflow and Information Disclosure Vulnerabilities	Log Correlation Engine	Database			medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

high

medium

medium