远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-125:02 公告中提及的多个漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含 MySQL 客户端程序、客户端共享库和通用 MySQL 文件。
    此版本修复的安全问题
    CVE-2009-4019 之前的 MySQL 5.0.x5.0.88 和 [] 之前的 5.1.41 中的 5.1.x mysqld 未 (1) 执行某些具有子查询的 SELECT 语句期间正确处理错误且未 (2) 执行使用GeomFromWKB 函数允许经认证的远程用户通过构建的语句造成拒绝服务后台程序崩溃。
    CVE-2009-4028 [ 5.0.x 之前的 MySQL  5.0.88 和 5.1.x 之前的 5.1.41中viosslfactories.c 的 vio_verify_callback 函数使用 OpenSSL 时接受零值作为 X.509 证书的深度从而允许人为操作中间攻击者通过构建的证书欺骗任意基于 SSL 的 MySQL 服务器这一点已由链接到 yaSSL 库的服务器提供的证书证实。
    CVE-2009-4030 [ 5.1.x 之前的 MySQL  5.1.41 允许本地用户通过在含有修改过的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数的 MyISAM 表上调用 CREATE TABLE来绕过某些权限检查这些参数最初与无符号链接的路径名相关联并且指向未来某个时间创建的表其中路径名会被修改以包含指向 MySQL 数据主目录中某个子目录的符号链接此问题与 mysql_unpacked_real_data_home 值的不正确计算有关。注意：存在此漏洞的原因是针对 CVE-2008-4098 和 CVE-2008-2079 的补丁不完整。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL 5.0 版本低于 5.0.88。因此，它可能会受到以下漏洞的影响：

  - 链接到 OpenSSL 的 MySQL 客户端容易遭受中间人攻击。（错误 #47320）

  - 可操纵 GeomFromWKB() 函数来造成拒绝服务。（错误 #47780）

  - 特别构建的 SELECT 语句（包含 WHERE 子句中的子查询）可导致服务器崩溃。（错误 #48291）

  - 当数据目录中包含其他文件系统的符号链接时，它允许远程攻击者绕过访问限制。（错误 #39277）

远程主机上安装的 MySQL 5.1 版本低于 5.1.41，因此该服务器可能受到以下漏洞的影响：

  - 5.1.24 中针对 CVE-2008-2079 提供了不完整的修复程序，该问题是与符号链接相关的特权提升问题。（错误 #39277）

  - 链接到 OpenSSL 的 MySQL 客户端容易遭受中间人攻击。（错误 #47320）

  - 可操纵 GeomFromWKB() 函数来造成拒绝服务。（错误 #47780）

  - 特别构建的 SELECT 语句（包含 WHERE 子句中的子查询）可导致服务器崩溃。（错误 #48291）

远程主机受到 GLSA-201201-02 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能可以通过 MySQL 进程的权限执行任意代码、造成拒绝服务情况、绕过安全限制、卸载任意 MySQL 插件或进行中间人和跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0109：

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已发现 MySQL 客户端会在连接到服务器时忽略某些 SSL 证书验证错误。中间人攻击者可利用此缺陷来诱骗 MySQL 客户端连接到假冒的 MySQL 服务器。(CVE-2009-4028)

注意：此补丁可能会发现之前隐藏的 SSL 配置问题，例如客户端使用了错误的 CA 证书或存在已过期的服务器证书。应在使用 SSL 连接的部署中仔细测试此更新。

已在 MySQL 处理 WHERE 子句中包含子查询的 SELECT 语句的方式中发现一个缺陷，会将结果分配给用户变量。经认证的远程攻击者可利用此缺陷导致 MySQL 服务器后台程序崩溃 (mysqld)。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2009-4019)

通过相对路径配置“datadir”选项时，MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。(CVE-2009-4030)

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

CVE-2009-4019 mysql：比较来自子查询的 GIS 项目时以及处理 WHERE 中的子查询并将 SELECT 结果分配给 @variable 时的 DoS（崩溃）

CVE-2009-4028 mysql：客户端 SSL 证书验证缺陷

CVE-2009-4030 mysql：针对 CVE-2008-2079 / CVE-2008-4098 的补丁不完整

已发现 MySQL 客户端会在连接到服务器时忽略某些 SSL 证书验证错误。中间人攻击者可利用此缺陷来诱骗 MySQL 客户端连接到假冒的 MySQL 服务器。(CVE-2009-4028)

注意：此补丁可能会发现之前隐藏的 SSL 配置问题，例如客户端使用了错误的 CA 证书或存在已过期的服务器证书。应在使用 SSL 连接的部署中仔细测试此更新。

已在 MySQL 处理 WHERE 子句中包含子查询的 SELECT 语句的方式中发现一个缺陷，会将结果分配给用户变量。经认证的远程攻击者可利用此缺陷导致 MySQL 服务器后台程序崩溃 (mysqld)。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2009-4019)

通过相对路径配置“datadir”选项时，MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。(CVE-2009-4030)

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284185	MagicLinux 3mysql-5.0.77-4.2.1.AXS3 (AXSA:2010-125:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
42899	MySQL 5.0 < 5.0.88 多种漏洞	Nessus	Databases	2009/11/25	2018/11/15	medium
42900	MySQL 5.1 < 5.1.41 多种漏洞	Nessus	Databases	2009/11/25	2018/11/15	medium
57446	GLSA-201201-02：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
67997	Oracle Linux 5：mysql (ELSA-2010-0109)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
60736	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

medium

medium

high

medium

medium