MySQL がデータディレクトリの既存のテーブルファイルを上書きされる可能性があることが分かりました。認証されたユーザーが DATA DIRECTORY および INDEX DIRECTORY オプションを使用して、権限チェックをバイパスする可能性があります。この更新で、DATA DIRECTORY および INDEX DIRECTORY オプションにおける MySQL データディレクトリの使用を無効化することにより、テーブル作成の動作が変更されます。この問題の影響を受けるのは、Ubuntu 8.10 のみです。（CVE-2008-4098）

MySQL は、--html オプションが有効化されている場合、コマンドラインクライアントに、クロスサイトスクリプティングの脆弱性を含むことが判明しました。攻撃者がデータベースセルに任意の Web スクリプトまたは html を配置する可能性があり、続いてそれが、コマンドラインツールによって html ドキュメント出力に配置されることになります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、 8.04 LTS、8.10、9.04 のみです。（CVE-2008-4456）

MySQL がデータディレクトリの既存のテーブルファイルを上書きされる可能性があることが分かりました。認証されたユーザーが、DATA DIRECTORY および INDEX DIRECTORY オプションと共にシンボリックリンクを使用して、権限チェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 9.10 のみです。（CVE-2008-7247）

MySQL はデータベースの作成および削除のロギングの際、複数の書式文字列の欠陥を含んでいることが判明しました。認証されたユーザーが、特別に細工されたデータベース名を使用して MySQL をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、 8.04 LTS、8.10、9.04 のみです。（CVE-2009-2446）

MySQL は、特定の SELECT 文を実行する際に不適切にエラーを処理し、GeomFromWKB 関数を使用する文を実行する際は、適切なフラグを保存していないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2009-4019）

MySQL は、DATA DIRECTORY および INDEX DIRECTORY オプションを使用する際、シンボリックリンクを不適切にチェックすることが判明しました。ローカルユーザーがシンボリックリンクを使用して、後に作成されることが分かっているテーブルを指し示すテーブルを作成する可能性があり、これにより、アクセス制限がバイパスされる可能性があります。（CVE-2009-4030）

MySQL が ssl 証明書の解析の際、バッファオーバーフローを含むことが判明しました。リモートの攻撃者が細工されたリクエストを送信して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 6.06 LTS には影響を与えず、影響を受けるリリースのデフォルトコンパイラのオプションにより、サービス拒否への脆弱性は軽減されるはずです。また、デフォルトのインストールで、攻撃者は AppArmor MySQL プロファイルによって分離されます。（CVE-2009-4484）。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-897-1）

high Nessus プラグイン ID 44585

変更ログが見つかりません