据报告，远程主机上安装的 MySQL 版本允许本地用户避开特权，方法是使用“DATA DIRECTORY”和“INDEX DIRECTORY”选项创建 MyISAM 表，以便覆盖应用程序数据目录中的现有表文件。

MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的目录。使用此缺陷后，经认证的攻击者可提升其对由其他数据库用户创建的表格的访问权限。注意：此攻击不会对现有表格起作用。攻击者仅可将其对其他用户的表格的访问权限提升至创建表格时的访问权限。同样，需要正确预测这些创建的表格的名称才能使此攻击成功。(CVE-2008-2079)

MySQL 的“RENAME TABLE”语句中不需要“DROP”权限。经过认证的用户可利用此缺陷重命名任意表。(CVE-2007-2691)

MySQL 允许经过认证的用户通过之前创建的 MERGE 表访问表，即使该用户的权限已从初始表中撤消，而这可能违背预期的安全策略。通过运行具有“--skip-merge”选项的 mysqld 禁用 MERGE 存储引擎，即可解决此问题。(CVE-2006-4031)

MySQL 中的一个缺陷允许经认证的用户通过构建的 SQL 查询造成 MySQL 后台程序崩溃。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2006-3469)

同样，这些更新后的程序包修复了以下缺陷：

- 在之前的 mysql p程序包中，如果在查询的“ORDER BY”部分多次引用列名称，则会发生分段错误。

- 当 MySQL 无法启动时，init 脚本会返回成功 (0) 退出代码。当使用 Red Hat Cluster Suite 时，这可能造成群集服务报告成功启动，即使在 MySQL 无法启动时也这样报告。在这些更新后的程序包中，init 脚本返回正确的退出代码，从而解决了此问题。

- 可能使用 mysqld_safe 命令指定无效端口号（高于 65536），从而导致创建无效端口，并在某些情况下出现“port number definition: unsigned short”错误。在这些更新后的程序包中，当指定无效端口号时，会使用默认端口号。

- 设置“myisam_repair_threads > 1”时，任何修复都会将索引基数设置为“1”，而无论表大小如何。

- 在每次启动过程中 MySQL init 脚本不再对整个数据库目录树运行“chmod -R”。

- 当使用 MySQL 4.0 兼容性模式选项“--compatible=mysql40”运行“mysqldump”时，mysqldump 创建了忽略“auto_increment”字段的转储。

因此，MySQL init 脚本现在使用更可靠的方法来确定参数，如数据目录位置。

注意：这些更新后的程序包将 MySQL 升级到 4.1.22 版。有关缺陷补丁和增强的完整列表，请参考 MySQL 发行说明：http://dev.mysql.com/doc/refman/4.1/en/news-4-1-22.html

远程主机上安装的 MySQL Enterprise Server 5.0 版本低于 5.0.70。在此类版本中，本地用户可通过使用“DATA DIRECTORY”和“INDEX DIRECTORY”选项创建 MyISAM 表以覆盖应用程序数据目录中的现有表文件来避开权限。 

请注意，版本 5.0.60 中已支持解决此问题，但修复不完整。

更新后的 mysql 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的目录。使用此缺陷后，经认证的攻击者可提升其对由其他数据库用户创建的表格的访问权限。注意：此攻击不会对现有表格起作用。攻击者仅可将其对其他用户的表格的访问权限提升至创建表格时的访问权限。同样，需要正确预测这些创建的表格的名称才能使此攻击成功。(CVE-2008-2079)

在 MySQL 处理空位串文本的方式中发现一个缺陷。
如果在 SQL 语句中使用了空位串文本，经认证的远程攻击者可以使 MySQL 服务器后台程序 (mysqld) 崩溃。
此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2008-3963)

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可以利用这些缺陷来设计特别构建的 SQL 命令，导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“/etc/my.cnf”中的“log”选项）。默认情况下未启用此记录。

此更新还修复多种缺陷。Red Hat Enterprise Linux 5.4 技术札记中提供关于这些缺陷的详细信息。您可以在此勘误表的“参考”部分中找到技术札记的链接。

注意：这些更新后的程序包将 MySQL 升级到版本 5.0.77 以包含多种上游缺陷补丁。以下 MySQL 发行说明中提供这些更改的详细信息：http://dev.mysql.com/doc/refman/5.0/en/news-5-0-77.html

建议所有 MySQL 用户升级这些更新后的程序包，其中解决了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1289 公告中提及的多个漏洞影响。

  - 在 MySQL 4.1.24 之前的 4.1.x 版本、5.0.60 之前的 5.0.x 版本、5.1.24 之前的 5.1.x 版本和 6.0.5 之前的 6.0.x 版本中，本地用户可以通过使用 MySQL 数据主目录中经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数（可以指向在未来创建的表格）在 MyISAM 表格调用 CREATE TABLE，以绕过特定的权限检查。(CVE-2008-2079)

  - MySQL 5.0.66 之前的 5.0 版本、5.1.26 之前的 5.1 版本和 6.0.6 之前的 6.0 版本未正确处理 b''（b 单引号单引号）令牌，即空位字符串文本，这允许远程攻击者通过在 SQL 语句中使用此令牌造成拒绝服务（后台程序崩溃）。(CVE-2008-3963)

  - MySQL 5.0.26 至 5.0.45 和其他版本（包括高于 5.0.45 的版本）中的命令行客户端存在跨站脚本 (XSS) 漏洞，当启用 --html 选项时，此漏洞允许攻击者插入任意 Web 脚本或 HTML 并将其放入数据库单元格，而此客户端可能会在撰写 HTML 文档时访问此单元格。注意：截至 20081031，此问题尚未在 MySQL 5.0.67 中修复。(CVE-2008-4456)

  - 在 MySQL 4.0.0 至 5.0.83 版的 mysqld 中，libmysqld/sql_parse.cc 的 dispatch_command() 函数存在多种格式字符串漏洞，经过身份验证的远程用户可利用这些漏洞，通过 (1) COM_CREATE_DB 或 (2) COM_DROP_DB 请求中数据库名称的格式字符串说明符，造成拒绝服务（后台程序崩溃），并且可能带来其他不明影响。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2009-2446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Community Server 5.0 版本低于 5.0.66。据报告，此类版本受到以下问题的影响：

  - 使用 FEDERATED 表时，如果远程服务器返回的结果包含的列少于预期，则可强制使本地服务器崩溃（错误 #29801）。

  - 即使由其他用户更改，ALTER VIEW 也会保留原始 DEFINER 值，这允许该用户获得该视图的访问权限（错误 #29908）。

  - 本地用户可通过使用“DATA DIRECTORY”和“INDEX DIRECTORY”选项创建 MyISAM 表以覆盖应用程序数据目录中的现有表文件来避开权限（错误 #32167）。 

  - 针对具有 DATA/INDEX DIRECTORY 的表的 RENAME TABLE 会覆盖符号链接指向的文件（错误 #32111）。

  - 可强制执行过长错误消息，这会导致缓冲区溢出（错误 #32707）。
 
  - MySQL 中使用的 yaSSL 1.7.5 及较早版本中的三个漏洞允许未经身份验证的远程攻击者导致服务器崩溃或执行任意代码，但前提是启用了 yaSSL 且服务器支持 TCP 连接（错误 #33814）。

  - SQL 语句中使用的空位字符串文本 (b'') 可导致服务器崩溃（错误 #35658）。

远程主机上安装的 MySQL Enterprise Server 5.0 版本低于 5.0.60。有报告称此类版本允许本地用户通过使用“DATA DIRECTORY”和“INDEX DIRECTORY”选项创建 MyISAM 表以覆盖应用程序数据目录中的现有表文件来避开权限。

CVE-2008-2079 mysql：通过 DATA/INDEX DIRECTORY 指令的权限升级

CVE-2008-3963 MySQL：使用空的二进制值导致服务器崩溃

CVE-2008-4456 mysql：mysql 命令行客户端 XSS 缺陷

CVE-2008-3963 MySQL：使用空的二进制值导致服务器崩溃

CVE-2009-2446 MySQL：通过使用数据库实例进行操纵而产生的格式字符串漏洞（崩溃）

MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的目录。使用此缺陷后，经认证的攻击者可提升其对由其他数据库用户创建的表格的访问权限。注意：此攻击不会对现有表格起作用。攻击者仅可将其对其他用户的表格的访问权限提升至创建表格时的访问权限。同样，需要正确预测这些创建的表格的名称才能使此攻击成功。(CVE-2008-2079)

在 MySQL 处理空位串文本的方式中发现一个缺陷。
如果在 SQL 语句中使用了空位串文本，经认证的远程攻击者可以使 MySQL 服务器后台程序 (mysqld) 崩溃。
此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2008-3963)

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可以利用这些缺陷来设计特别构建的 SQL 命令，导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“/etc/my.cnf”中的“log”选项）。默认情况下未启用此记录。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

CVE-2008-4098 mysql：针对 CVE-2008-2079 的不完整的上游补丁

CVE-2008-4456 mysql：mysql 命令行客户端 XSS 缺陷

CVE-2009-2446 MySQL：通过使用数据库实例进行操纵而产生的格式字符串漏洞（崩溃）

CVE-2009-4030 mysql：针对 CVE-2008-2079 / CVE-2008-4098 的补丁不完整

在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现多种缺陷。具有 CREATE 和 DROP 表权限和对数据库服务器的 shell 访问权限的攻击者可利用这些缺陷来提升其数据库权限，或者获得其他数据库用户创建的表的访问权限。（CVE-2008-4098、CVE-2009-4030）

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

已在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可利用这些缺陷来设计特别构建的 SQL 命令，会导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“my.cnf”中的“log”选项）。默认情况下未启用此记录。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0110：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现多种缺陷。具有 CREATE 和 DROP 表权限和对数据库服务器的 shell 访问权限的攻击者可利用这些缺陷来提升其数据库权限，或者获得其他数据库用户创建的表的访问权限。（CVE-2008-4098、CVE-2009-4030）

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

已在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可利用这些缺陷来设计特别构建的 SQL 命令，会导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“my.cnf”中的“log”选项）。默认情况下未启用此记录。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL 5.1 版本低于 5.1.41，因此该服务器可能受到以下漏洞的影响：

  - 5.1.24 中针对 CVE-2008-2079 提供了不完整的修复程序，该问题是与符号链接相关的特权提升问题。（错误 #39277）

  - 链接到 OpenSSL 的 MySQL 客户端容易遭受中间人攻击。（错误 #47320）

  - 可操纵 GeomFromWKB() 函数来造成拒绝服务。（错误 #47780）

  - 特别构建的 SELECT 语句（包含 WHERE 子句中的子查询）可导致服务器崩溃。（错误 #48291）

CVE-2009-4019 mysql：比较来自子查询的 GIS 项目时以及处理 WHERE 中的子查询并将 SELECT 结果分配给 @variable 时的 DoS（崩溃）

CVE-2009-4028 mysql：客户端 SSL 证书验证缺陷

CVE-2009-4030 mysql：针对 CVE-2008-2079 / CVE-2008-4098 的补丁不完整

已发现 MySQL 客户端会在连接到服务器时忽略某些 SSL 证书验证错误。中间人攻击者可利用此缺陷来诱骗 MySQL 客户端连接到假冒的 MySQL 服务器。(CVE-2009-4028)

注意：此补丁可能会发现之前隐藏的 SSL 配置问题，例如客户端使用了错误的 CA 证书或存在已过期的服务器证书。应在使用 SSL 连接的部署中仔细测试此更新。

已在 MySQL 处理 WHERE 子句中包含子查询的 SELECT 语句的方式中发现一个缺陷，会将结果分配给用户变量。经认证的远程攻击者可利用此缺陷导致 MySQL 服务器后台程序崩溃 (mysqld)。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2009-4019)

通过相对路径配置“datadir”选项时，MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。(CVE-2009-4030)

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
32137	MySQL 4.1 < 4.1.24 MyISAM 创建表格权限检查绕过	Nessus	Databases	2008/5/9	2018/7/16	low
60451	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
34727	MySQL Enterprise Server 5.0 < 5.0.70 权限绕过	Nessus	Databases	2008/11/9	2018/11/15	medium
63890	RHEL 5：mysql (RHSA-2009:1289)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
180608	Oracle Linux 5：mysql (ELSA-2009-1289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
34159	MySQL Community Server 5.0 < 5.0.67 多种漏洞	Nessus	Databases	2008/9/11	2018/11/15	high
32138	MySQL Enterprise Server 5.0 < 5.0.60 MyISAM CREATE TABLE 权限检查绕过	Nessus	Databases	2008/5/9	2018/7/16	low
60655	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60735	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67998	Oracle Linux 4：mysql (ELSA-2010-0110)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
42900	MySQL 5.1 < 5.1.41 多种漏洞	Nessus	Databases	2009/11/25	2018/11/15	medium
60736	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

low

medium

medium

high

high

high

low

high

high

high

medium

medium