apache2-mod_auth_mysql 的此更新修复了可能的 SQL 注入漏洞，可使用多字节字符编码来利用该漏洞。CVE-2008-2384：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：SQL 注入(CWE-89)

此更新修复了 mod_auth_mysql 中的安全问题。

在 mod_auth_mysql 为特定多字节编码字符串执行转义的方式中发现一个缺陷。如果将 mod_auth_mysql 配置为使用允许将反斜线（“\”）用作字符编码组成部分的多字节字符集，则远程攻击者可将任意 SQL 命令注入登录请求中。(CVE-2008-2384)

注意：此缺陷仅影响非默认安装，在此类安装中，将 AuthMySQLCharacterSet 配置为使用受影响的多字节字符集之一。不使用 AuthMySQLCharacterSet 配置选项的安装不受此缺陷的影响。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2009:0259：

更新后的 mod_auth_mysql 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

mod_auth_mysql 程序包中包含 Apache HTTP Server 的扩展模块，可用于实现针对 MySQL 数据库的 Web 用户认证。

在 mod_auth_mysql 为特定多字节编码字符串执行转义的方式中发现一个缺陷。如果 mod_auth_mysql 配置使用允许将反斜线符号“\”作为字符编码一部分的多字节字符集，远程攻击者可将任意 SQL 命令注入登录请求。(CVE-2008-2384)

注意：此缺陷仅影响非默认安装，在此类安装中，将 AuthMySQLCharacterSet 配置为使用受影响的多字节字符集之一。不使用 AuthMySQLCharacterSet 配置选项的安装不受此缺陷的影响。

建议所有 mod_auth_mysql 用户升级更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。
安装更新后，必须重新启动 httpd daemon 才能使修复生效。

在 mod_auth_mysql 为特定多字节编码字符串执行转义的方式中发现一个缺陷。如果将 mod_auth_mysql 配置为使用允许将反斜线（“\”）用作字符编码组成部分的多字节字符集，则远程攻击者可将任意 SQL 命令注入登录请求中。(CVE-2008-2384)

注意：此缺陷仅影响非默认安装，在此类安装中，将 AuthMySQLCharacterSet 配置为使用受影响的多字节字符集之一。不使用 AuthMySQLCharacterSet 配置选项的安装不受此缺陷的影响。

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

此 mod_auth_mysql 安装有一个 SQL 注入漏洞，其可允许攻击者访问受限制的网站区域。目前仅在 AuthMySQLCharacterSet 设为 big5、gbk 和 sjis 的网站上发现成功的攻击，不过其他编码也可受到影响。

来自 Red Hat 安全公告 2010:1002：

更新后的 mod_auth_mysql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_auth_mysql 程序包中包含 Apache HTTP Server 的扩展模块，可用于实现针对 MySQL 数据库的 Web 用户认证。

在 mod_auth_mysql 为特定多字节编码字符串执行转义的方式中发现一个缺陷。如果将 mod_auth_mysql 配置为使用允许将反斜线（“\”）用作字符编码组成部分的多字节字符集，则远程攻击者可将任意 SQL 命令注入登录请求中。(CVE-2008-2384)

注意：此缺陷仅影响非默认安装，在此类安装中，将 AuthMySQLCharacterSet 配置为使用受影响的多字节字符集之一。不使用 AuthMySQLCharacterSet 配置选项的安装不受此缺陷的影响。

建议所有 mod_auth_mysql 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

在 mod_auth_mysql 为特定多字节编码字符串执行转义的方式中发现一个缺陷。如果 mod_auth_mysql 配置使用允许将反斜线符号“\”作为字符编码一部分的多字节字符集，远程攻击者可将任意 SQL 命令注入登录请求。(CVE-2008-2384)

注意：此缺陷仅影响非默认安装，在此类安装中，将 AuthMySQLCharacterSet 配置为使用受影响的多字节字符集之一。不使用 AuthMySQLCharacterSet 配置选项的安装不受此缺陷的影响。

安装更新后，必须重新启动 httpd daemon 才能使修复生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57156	SuSE 10 安全更新：apache2-mod_auth_mysql（ZYPP 修补程序编号 7683）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
51947	Fedora 14：mod_auth_mysql-3.0.0-12.fc14 (2011-0100)	Nessus	Fedora Local Security Checks	2011/2/11	2021/1/11	high
67798	Oracle Linux 5：mod_auth_mysql (ELSA-2009-0259)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60928	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mod_auth_mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52050	Mod_auth_mysql 多字节编码 SQL 注入	Nessus	CGI abuses	2011/2/22	2022/4/11	high
56021	SuSE 10 安全更新：apache2-mod_auth_mysql（ZYPP 修补程序编号 7682）	Nessus	SuSE Local Security Checks	2011/8/31	2021/1/19	high
51948	Fedora 13：mod_auth_mysql-3.0.0-12.fc13 (2011-0114)	Nessus	Fedora Local Security Checks	2011/2/11	2021/1/11	high
68170	Oracle Linux 6：mod_auth_mysql (ELSA-2010-1002)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	critical
60533	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mod_auth_mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high