MySQL < 4.0.25 / 4.1.13 / 5.0.7の複数の脆弱性

medium Nessus プラグイン ID 19416

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

バージョン番号によっては、リモートホストへのMySQLのインストールは、2つの欠陥の影響を受ける可能性があります。

- ユーザー定義関数の名前をスタックベースのバッファにコピーする際に、バッファオーバーフローが発生する可能性があります。ユーザー定義関数を作成するための十分なアクセス権がある場合、攻撃者がこれを悪用し、影響を受けるデータベースサーバープロセスのコンテキスト内で任意のコードを実行する可能性があります（CVE-2005-2558）。

- mysql_create_functionは、ディレクトリトラバーサル攻撃に対して完全には保護されていません。Windowsでは、バックスラッシュ文字を使用することで、任意のファイルを含めることができます（CVE-2005-2573）。