MySQL < 5.5.6 の複数のサービス拒否

medium Nessus プラグイン ID 17836

Language:

概要

リモートデータベースサーバーは、複数の DoS 攻撃（サービス拒否攻撃）に対して脆弱です。

説明

リモートホストにインストールされている MySQL のバージョンが、 5.5.6 より前のものです。このように、複数のサービス拒否の攻撃に脆弱だと報告されています：

- 「LEAST()」もしくは「GREATEST()」のような極値関数の引数評価にあるタイプエラーが不適切に処理されるため、サーバーがクラッシュする可能性があります。（CVE-2010-3833）

- 認証されているリモートの攻撃者が、サーバーをクラッシュさせる可能性があります。
（CVE-2010-3834 および CVE-2010-3836）

- 「GROUP_CONCAT()」および「WITH ROLLUP」の使用により、サーバーがクラッシュしました。（CVE-2010-3837）

- 中間体の一時的テーブル、ならびに「GREATEST()」または「LEAST()」の呼び出しを含むクエリを使用し、数値「LONGBLOB」引数の両方のあるリストを用意することにより、サーバーがクラッシュしました。（CVE-2010-3838）

- 準備したステートメントまたは保存した手順のネスト化された join の使用により、無限ループが発生する可能性があります。（CVE-2010-3839）