The version of MySQL Community Server installed on the remote host is earlier than 5.1.51 and is, therefore, potentially affected by multiple vulnerabilities:

  - A privilege escalation vulnerability exists when using     statement-based replication. Version specific comments     used on a master server with a lesser release version     than its slave can allow the MySQL privilege system on     the slave server to be subverted. (49124)

  - An authenticated user can crash the MySQL server by     passing improper WKB to the 'PolyFromWKB()' function.
    (51875)

  - The improper handling of type errors during argument     evaluation in extreme-value functions, e.g., 'LEAST()'     or 'GREATEST()' caused server crashes. (55826)

  - The creation of derived tables needing a temporary     grouping table caused server crashes. (55568)

  - The re-evaluation of a user-variable assignment     expression after the creation of a temporary table     caused server crashes. (55564)

  - The 'convert_tz()' function can be used to crash the     server by setting the timezone argument to an empty     SET column value. (55424)

  - The pre-evaluation of 'LIKE' predicates while preparing     a view caused server crashes. (54568)

  - The use of 'GROUP_CONCAT()' and 'WITH ROLLUP' caused     server crashes. (54476)

  - The use of an intermediate temporary table and queries     containing calls to 'GREATEST()' or 'LEAST()', having     a list of both numeric and 'LONGBLOB' arguments, caused     server crashes. (54461)

  - The use of nested joins in prepared statements or     stored procedures could result in infinite loops.
    (53544)

MySQL Cluster 7.1.21 fixes several security issues and bugs. Please refer to the following upstream announcement for details :

http://dev.mysql.com/doc/refman/5.1/en/mysql-cluster-news-7-1.html

MySQL has been upgraded to version 5.0.96 to fix several vulnerabilities.

MySQL Cluster 7.1.21 は、複数のセキュリティ問題およびバグを修正します。詳細については、以下の Upstream 通知を参照してください：

http://dev.mysql.com/doc/refman/5.1/en/mysql-cluster-news-7-1.html

リモートホストにインストールされている MySQL Community Server のバージョンが 5.1.51 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- ステートメントベースのレプリケーションを使用する際、権限昇格の脆弱性が存在します。スレーブより前のリリースバージョンのマスターサーバーでバージョン特有のコメントを使用することで、スレーブサーバー上の MySQL 権限システムが破壊する可能性があります。（49124）

- 認証されたユーザーが、不適切な WKB を「PolyFromWKB()」関数に渡すことにより、MySQL サーバーをクラッシュさせる可能性があります。
 （51875）

-「LEAST()」または「GREATEST()」などの極値関数の引数評価における型エラーの不適切な処理により、サーバーのクラッシュが引き起こされました。（55826）

- 一時グルーピングテーブルを必要とする抽出テーブルの作成により、サーバーのクラッシュが引き起こされました。（55568）

- 一時テーブル作成後のユーザー変数割り当て式の再評価により、サーバーのクラッシュが引き起こされました。（55564）

-「convert_tz()」関数を使用して、空の SET 列値に対してタイムゾーン引数を設定することにより、サーバーがクラッシュする可能性があります。（55424）

- ビューを準備する際の「LIKE」述語の事前評価により、サーバーのクラッシュが引き起こされました。（54568）

- 「GROUP_CONCAT()」および「WITH ROLLUP」の使用により、サーバーがクラッシュしました。（54476）

- 中間体の一時的テーブル、ならびに「GREATEST()」または「LEAST()」の呼び出しを含むクエリを使用し、数値「LONGBLOB」引数の両方のあるリストを用意することにより、サーバーがクラッシュしました。（54461）

- 準備したステートメントまたは保存した手順のネスト化された join の使用により、無限ループが発生する可能性があります。
 （53544）

MySQL はバージョン 5.0.96 に更新され、いくつかの脆弱性が修正されました。

MySQL Cluster 7.1.21 可修正數個安全性問題和錯誤。如需詳細資訊，請參閱以下上游公告：

http://dev.mysql.com/doc/refman/5.1/en/mysql-cluster-news-7-1.html

遠端主機上安裝的 MySQL Community Server 版本比 5.1.51 版舊，因此可能受到多個弱點影響：

  - 使用陳述式型複寫時存在一個權限提升弱點。主要伺服器上使用的版本限定註解的版本若低於從屬伺服器的版本，攻擊者可以入侵從屬伺服器上的 MySQL 權限系統。(49124)

  - 經驗證的使用者可傳送不當的 WKB 至「PolyFromWKB()」函式，造成 MySQL 伺服器當機。
    (51875)

  - 引數評估期間未正確處理極端值函式 (如「LEAST()」或「GREATEST()」) 中的類型錯誤，造成伺服器當機。(55826)

  - 建立需要暫存分組表格的衍生表格，可造成伺服器當機。(55568)

  - 建立暫存表格後重新評估使用者變數指派運算式，可造成伺服器當機。(55564)

  - 攻擊者可藉由將時區引數設為空白 SET 欄值，使用「convert_tz()」函式來造成伺服器當機。(55424)

  - 在準備檢視的同時預先評估「LIKE」述詞，可造成伺服器當機。(54568)

  - 使用「GROUP_CONCAT()」和「WITH ROLLUP」可造成伺服器當機。(54476)

  - 使用的中繼暫存資料表和查詢如果包含對「GREATEST()」或「LEAST()」的呼叫並且具有數字和「LONGBLOB」引數清單，會導致伺服器當機。(54461)

  - 在準備的陳述式或預存程序中使用巢狀 join 會導致無限迴圈。
    (53544)

MySQL Cluster 7.1.21 修复了多个安全问题和缺陷。请参阅以下上游公告了解详细信息：

http://dev.mysql.com/doc/refman/5.1/en/mysql-cluster-news-7-1.html

远程主机上安装的 MySQL Community Server 版本低于 5.1.51，因此可能受到多种漏洞影响：- 使用语句复制方法时，存在权限提升漏洞。发行版比其从属低的主服务器上所用的版本特定注释，可干扰从属服务器上的 MySQL 权限系统。(49124) - 经身份验证的用户可通过将不正确的 WKB 传输至“PolyFromWKB()”函数，进而造成 MySQL 服务器崩溃。(51875) - 在极端值函数（例如“LEAST()”或“GREATEST()”）中进行自变量评估时，不当的类型错误处理方式可造成服务器崩溃。(55826) - 创建需要临时分组表格的衍生表格会造成服务器崩溃。(55568) - 在创建临时表格后重新评估用户变量赋值表达式，会造成服务器崩溃。(55564) - 通过将时区自变量设置为空的 SET 栏值，即可利用“convert_tz()”函数造成服务器崩溃。(55424) - 在准备查看时，预先评估“LIKE”谓词会造成服务器崩溃。(54568) - 使用“GROUP_CONCAT()”和“WITH ROLLUP”会造成服务器崩溃。(54476) - 使用含有“GREATEST()”或“LEAST()”调用的中继临时表格和查询，其具有数字及“LONGBLOB”自变量列表，会造成服务器崩溃。(54461) - 在已准备好的语句或已储存的程序中使用嵌套连接，会导致无限循环。(53544)

MySQL 已升級至 5.0.96 版，可修正數個弱點。

MySQL 已升级到版本 5.0.96，修复了多个漏洞。

ID	Name	Product	Family	Published	Updated	Severity
49711	MySQL Community Server < 5.1.51 Multiple Vulnerabilities	Nessus	Databases	10/5/2010	11/15/2018	medium
74626	openSUSE Security Update : mysql-cluster (openSUSE-SU-2012:0617-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
64183	SuSE 11.1 Security Update : MySQL (SAT Patch Number 6613)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
74626	openSUSE セキュリティ更新：mysql-cluster（openSUSE-SU-2012:0617-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
49711	MySQL Community Server < 5.1.51 複数の脆弱性	Nessus	Databases	10/5/2010	11/15/2018	medium
64183	SuSE 11.1 セキュリティ更新：MySQL（SAT パッチ番号 6613）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
74626	openSUSE 安全性更新：mysql-cluster (openSUSE-SU-2012:0617-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
49711	MySQL Community Server < 5.1.51 多個弱點	Nessus	Databases	10/5/2010	11/15/2018	medium
74626	openSUSE 安全更新：mysql-cluster (openSUSE-SU-2012:0617-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
49711	MySQL Community Server < 5.1.51 多种漏洞	Nessus	Databases	10/5/2010	11/15/2018	medium
64183	SuSE 11.1 安全性更新：MySQL (SAT 修補程式編號 6613)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
64183	SuSE 11.1 安全更新：MySQL（SAT 修补程序编号 6613）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium