已在 mysql 中发现并修正了多种漏洞：

5.1.49 之前的 MySQL 5.1 中的 mysqld 中的 storage/innobase/dict/dict0crea.c 允许经认证的远程用户通过修改 InnoDB 存储引擎的 (1) innodb_file_format 或 (2) innodb_file_per_table 配置参数，然后执行 DDL 语句，来造成拒绝服务（断言失败）(CVE-2010-3676)。

5.1.49 之前的 MySQL 5.1 和 5.0.92 之前的 5.0 允许经认证的远程用户通过连接查询（该查询会使用具有唯一 SET 列的表）造成拒绝服务（mysqld 后台程序崩溃）(CVE-2010-3677)。

5.1.49 之前的 MySQL 5.1 允许经认证的远程用户通过含有明确指定或由 WITH ROLLUP 修改程序间接提供的空参数的 (1) IN 或 (2) CASE 操作，来造成拒绝服务（崩溃）(CVE-2010-3678)。

5.1.49 之前的 MySQL 5.1 允许经认证的远程用户通过 BINLOG 命令的特定参数，触发未初始化内存的访问权限，来造成拒绝服务（mysqld 后台程序崩溃），valgrind 即为一例 (CVE-2010-3679)。

5.1.49 之前的 MySQL 5.1 允许经认证的远程用户在使用 InnoDB 时，通过创建临时表造成断言失败（mysqld 后台程序崩溃）(CVE-2010-3680)。

5.1.49 之前的 MySQL 5.1 和 5.5.5 之前的 5.5 允许经认证的远程用户通过使用 HANDLER 界面及执行“从表中的两个索引交替读取”触发断言失败，进而造成拒绝服务（mysqld 后台程序崩溃）(CVE-2010-3681)。

5.1.49 之前的 MySQL 5.1 和 5.0.92 之前的 5.0 允许经认证的远程用户通过使用含有会触发 Item_singlerow_subselect::store 函数中的空指针取消引用的构建的“SELECT ...UNION ...ORDER BY (SELECT ...WHERE ...\)”语句的 EXPLAIN，来造成拒绝服务（mysqld 后台程序崩溃）(CVE-2010-3682)。

5.1.49 之前的 MySQL 5.1 和 5.5.5 之前的 5.5 在 LOAD DATA INFILE 请求生成 SQL 错误时会发送 OK 数据包，这会允许经认证的远程用户通过构建的请求来造成拒绝服务（mysqld 后台程序崩溃）(CVE-2010-3683)。

更新后的程序包已升级至最新稳定的 5.1 版本 (5.1.54)，可解决 Mandriva Linux 2010.0 和 2010.2 的这些问题。

远程主机上安装的 MySQL Community Server 版本低于 5.1.49，因此可能受到多个漏洞的影响：- DDL 语句可造成服务器崩溃。(55039) - 与具有独特 SET 栏的表格相关的连接可造成服务器崩溃。(54575) - 针对与 WITH ROLLUP 修饰符相关的 IN 或 CASE 操作之不正确的 NULL 自变量处理可造成服务器崩溃。(54477) - 畸形的 BINLOG 语句自变量可造成服务器崩溃。(54393) - 使用具有可为 NULL 栏的 TEMPORARY InnoDB 表格可造成服务器崩溃。(54044) - 使用 HANDLER 接口的表格上具有双索引的替代读取可造成服务器崩溃。(54007) - 使用具有 SELECT 形式查询的 EXPLAIN ... UNION ... ORDER BY (SELECT ... WHERE ...) 可造成服务器崩溃。(52711) - 即使已报告错误，LOAD DATA INFILE 仍未检查已发送的 SQL 错误，且发送了 OK 数据包。此外，有时会发出与调试服务器中客户端-服务器协议检查相关的一个断言，但该断言原来不应与这个检查相关。(52512)

远程主机受到 GLSA-201201-02 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能可以通过 MySQL 进程的权限执行任意代码、造成拒绝服务情况、绕过安全限制、卸载任意 MySQL 插件或进行中间人和跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51804	Mandriva Linux 安全公告：mysql (MDVSA-2011:012)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
48759	MySQL Community Server < 5.1.49 多种漏洞	Nessus	Databases	2010/8/26	2018/11/15	medium
57446	GLSA-201201-02：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high

检测

插件搜索

medium

medium

high