MySQL のユーザー定義の関数によって、データベースのユーザーが、ホストでバイナリライブラリをロードする可能性があります。テーブル「mysql.func」で権限を挿入することが、ユーザー定義の関数を作成するユーザーに対して必要です。Windowsおよび他のオペレーティングシステムで実行する場合、MySQLは以下の脆弱性の影響を受ける可能性があります：

  - 無効なライブラリがリクエストされた場合、Windowsの関数「LoadLibraryEx」は、サーバーでエラーダイアログボックスが承認されるまで、処理をブロックします。
    Windows以外のシステムは、この特定の問題の影響を受ける可能性はありません。

  - MySQLには、ユーザー定義ライブラリに、次のフォーマットに適合する名前の関数がある必要があります：「XXX_deinit」または「XXX_init」。ただし、他のライブラリにこうしたフォーマットの関数があることが分かっている場合、呼び出されると、アプリケーションのクラッシュ、メモリ破損、スタックの汚染などが発生する可能性があります。

検出

MySQL ユーザー定義関数の複数の脆弱性

high Nessus プラグイン ID 17698

バージョン 1.14