リモートホストにインストールされているバージョンのMySQL Serverは、次の問題の影響を受けると報告されています。

  - DATA DIRECTORYオプションおよびINDEX DIRECTORYオプションを使用してパーティションテーブルを作成することで、パーティションテーブルと同じ名前を持つ他のテーブルの権限を取得できます。（バグ#32091）

  - RENAME TABLE を、明示的な DATA DIRECTORY および INDEX DIRECTORY があるテーブルに対して使用して、オプションをシステムテーブル情報を上書きするために使用できます。（バグ#32111）。

  - ALTER VIEWは、他のユーザーにより変更されても元のDEFINER値を保持することにより、そのユーザーは、ビューのアクセス権を手に入れることができます。（バグ#29908）

  - FEDERATEDテーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーを強制的にクラッシュできます。（バグ#29801）

検出

MySQL Community Server < 5.1.23/6.0.4 複数の脆弱性

medium Nessus プラグイン ID 29345

変更ログが見つかりません