Debian DSA-2057-1 : mysql-dfsg-5.0 - 複数の脆弱性

medium Nessus プラグイン ID 46832

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

MySQL データベースサーバーで、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1626 MySQL では、ローカルユーザーが、DROP TABLE コマンドに関連するシンボリックリンク攻撃を介して、他のユーザーの MyISAM テーブルのデータおよびインデックスファイルを削除する可能性があります。

- CVE-2010-1848 MySQL が、受け入れ可能なテーブル名規格への妥当性および適合性に関して、COM_FIELD_LIST コマンドパケットのテーブル名引数をチェックできません。これにより、認証されたユーザーは、あるテーブルの SELECT 権限がある場合、他のすべてのデータベース、およびおそらくは、サーバーのファイルシステムからアクセス可能な、他の MySQL インスタンスの任意のテーブルのフィールド定義を取得できる可能性があります。

- CVE-2010-1849 1 つのパケットの最大サイズより大きなパケットを受信した場合に、MySQL が騙されて、無期限にパケットを読み取る可能性があります。その結果、CPU 使用率が高くなり、サービス拒否状態が発生します。

- CVE-2010-1850 MySQL は、COM_FIELD_LIST コマンドパケットのテーブル名引数の境界検査を実行できないために、バッファオーバーフロー攻撃に危険をさらしました。テーブル名のために長いデータを送信することで、バッファがオーバーフローするために、認証されたユーザーがこれを悪用して、悪意のあるコードを注入する可能性があります。