远程主机上安装的 MySQL 版本低于 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14，因此当使用“mysql --html”选项时未正确编码尖括号。根据 mysql 客户端命令输出的处理方式，用户可能容易受到跨站脚本攻击。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1289 公告中提及的多个漏洞影响。

  - 在 MySQL 4.1.24 之前的 4.1.x 版本、5.0.60 之前的 5.0.x 版本、5.1.24 之前的 5.1.x 版本和 6.0.5 之前的 6.0.x 版本中，本地用户可以通过使用 MySQL 数据主目录中经修改的 (1) DATA DIRECTORY 或 (2) INDEX DIRECTORY 参数（可以指向在未来创建的表格）在 MyISAM 表格调用 CREATE TABLE，以绕过特定的权限检查。(CVE-2008-2079)

  - MySQL 5.0.66 之前的 5.0 版本、5.1.26 之前的 5.1 版本和 6.0.6 之前的 6.0 版本未正确处理 b''（b 单引号单引号）令牌，即空位字符串文本，这允许远程攻击者通过在 SQL 语句中使用此令牌造成拒绝服务（后台程序崩溃）。(CVE-2008-3963)

  - MySQL 5.0.26 至 5.0.45 和其他版本（包括高于 5.0.45 的版本）中的命令行客户端存在跨站脚本 (XSS) 漏洞，当启用 --html 选项时，此漏洞允许攻击者插入任意 Web 脚本或 HTML 并将其放入数据库单元格，而此客户端可能会在撰写 HTML 文档时访问此单元格。注意：截至 20081031，此问题尚未在 MySQL 5.0.67 中修复。(CVE-2008-4456)

  - 在 MySQL 4.0.0 至 5.0.83 版的 mysqld 中，libmysqld/sql_parse.cc 的 dispatch_command() 函数存在多种格式字符串漏洞，经过身份验证的远程用户可利用这些漏洞，通过 (1) COM_CREATE_DB 或 (2) COM_DROP_DB 请求中数据库名称的格式字符串说明符，造成拒绝服务（后台程序崩溃），并且可能带来其他不明影响。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2009-2446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201201-02 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可能可以通过 MySQL 进程的权限执行任意代码、造成拒绝服务情况、绕过安全限制、卸载任意 MySQL 插件或进行中间人和跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17811	MySQL < 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14 客户端 XSS	Nessus	Databases	2012/1/16	2018/11/15	low
180608	Oracle Linux 5：mysql (ELSA-2009-1289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
57446	GLSA-201201-02：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	info
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical

检测

插件搜索

low

high

info

critical