リモートの MiracleLinux 3 ホストには、AXSA:2010-290:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL は、クライアント/サーバー実装で、サーバーデーモン（mysqld）と多数の異なるクライアントプログラムとライブラリで構成されます。ベースパッケージには、MySQL クライアントプログラム、クライアント共有ライブラリ、および汎用 MySQL ファイルが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2010-16265.1.46 より前の MySQL で、ローカルユーザーが、DROP TABLE コマンドに関連してシンボリックリンク攻撃を介して、他のユーザーの MyISAM テーブルのデータおよびインデックスファイルを削除する可能性があります。これは、 CVE-2008-4098 および CVE-2008 7247 とは別の脆弱性です。
    CVE-2010-1848 CVE-2010-1850 の時点では情報はありません。最新情報については、以下の CVE のリンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3 : mysql-5.0.77-4.3.0.1.AXS3 (AXSA:2010-290:03)

critical Nessus プラグイン ID 284093

バージョン 1.1