CVE-2014-4274

一時ファイルの処理がセキュアでないため、攻撃者が制御する plugin_dir を指し示す mysql 構成ファイルを作成することで、任意のコード実行が行われる可能性があります。

CVE-2013-2162

debian.cnf 認証情報ファイルのセキュアでない作成。パッケージをインストールする際に、認証情報が、そのファイルを監視しているローカルユーザーに盗まれる可能性があります。

CVE-2014-0001

割り当てられたバッファには長すぎるバージョン文字列をサーバーが送信するときの MySQL クライアントのバッファオーバーラン。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-75-1：mysql-5.1 セキュリティ更新

high Nessus プラグイン ID 82220

変更ログが見つかりません