バージョン番号によっては、リモートホストへのMySQLのインストールは、2つの欠陥の影響を受ける可能性があります。

  - ユーザー定義関数の名前をスタックベースのバッファにコピーする際に、バッファオーバーフローが発生する可能性があります。ユーザー定義関数を作成するための十分なアクセス権がある場合、攻撃者がこれを悪用し、影響を受けるデータベースサーバープロセスのコンテキスト内で任意のコードを実行する可能性があります（CVE-2005-2558）。

  - mysql_create_functionは、ディレクトリトラバーサル攻撃に対して完全には保護されていません。Windowsでは、バックスラッシュ文字を使用することで、任意のファイルを含めることができます（CVE-2005-2573）。

検出

MySQL < 4.0.25 / 4.1.13 / 5.0.7の複数の脆弱性

medium Nessus プラグイン ID 19416

変更ログが見つかりません