此更新修复了 MySQL 数据库服务器中的多个漏洞。可在“Oracle 关键修补程序更新公告”页面了解这些缺陷的信息。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.66。有关完整的变更列表，请参阅 MySQL 发行说明。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MariaDB 版本低于 5.5.27。因此，如公告 mariadb-5-5-27-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。(CVE-2012-3150)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件中的不明漏洞允许远程攻击者通过与 Protocol 相关的未知矢量影响机密性、完整性和可用性。(CVE-2012-3158)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL 5.1.63 和更低版本、5.5.25 和更低版本中，MySQL Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-3166)

  - 在 Oracle MySQL 5.1.63 和更低版本、5.5.25 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Full Text Search 相关的未知矢量影响可用性。(CVE-2012-3167)

  - 在 Oracle MySQL 5.1.63 和更低版本、5.5.25 和更低版本中，MySQL Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 插件相关的未知矢量影响可用性。(CVE-2012-3173)

  - 在 Oracle MySQL 5.1.65 和更低版本、5.5.27 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server 相关的未知矢量影响可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响可用性。(CVE-2012-3197)

  - 在 Oracle MySQL 5.5.29 之前版本（可能）、MariaDB 5.1.x 至 5.1.62、MariaDB 5.2.x 至 5.2.12、MariaDB 5.3.x 至 5.3.7 和 MariaDB 5.5.x 至 5.5.25 版中，复制代码中有多个 SQL 注入漏洞允许经过认证的远程用户通过与二进制日志相关的矢量执行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未评论下游供应商有关 MySQL 5.5.29 中的补丁不完整这一声明。(CVE-2012-4414)

  - 在 Oracle MySQL 5.1.63 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server Types 相关的未知矢量影响可用性。(CVE-2013-1548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.27. As such, it is reportedly affected by the following vulnerabilities:

  - An exploitable vulnerability which allows successful authenticated network attacks via multiple protocols. In some cases it can cause a Denial-of-Service or result in execution of arbitrary code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62934	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2012/11/16	2021/1/14	high
167851	MariaDB 5.5.0 < 5.5.27 多个漏洞	Nessus	Databases	2022/11/18	2023/3/6	high
6610	Oracle MySQL Server 5.5.x <= 5.5.26 / 5.1.x <= 5.1.64 Multiple Unspecified Vulnerabilities	Nessus Network Monitor	Database	2012/10/19	2019/3/6	high
801168	MySQL Server 5.5.x <= 5.5.26 / 5.1.x <= 5.1.64 Multiple Unspecified Vulnerabilities	Log Correlation Engine	Database	2012/10/19		high

检测

插件搜索

high

high

high

high