MySQL Enterprise Server 5.0 < 5.0.52 の複数の脆弱性

medium Nessus プラグイン ID 29346

Language:

概要

リモートデータベースサーバーは、複数の問題の影響を受けます。

説明

リモートホストにインストールされている MMySQL Enterprise Server 5.0 のバージョンは、5.0.52 より前です。このようなバージョンは、報告されているところによれば、以下の問題の影響を受けます。

- RENAME TABLE を、明示的な DATA DIRECTORY および INDEX DIRECTORY があるテーブルに対して使用して、オプションをシステムテーブル情報を上書きするために使用できます。（バグ #32111）

- ALTER VIEW は、他のユーザーにより変更されても元の DEFINER 値を保持することにより、そのユーザーは、ビューのアクセス権を手に入れることができる場合があります。（バグ
#29908）

- FEDERATED テーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーを強制的にクラッシュできます。（バグ #29801）