MySQL がプラグインをアンインストールする前に権限をチェックしていないことが判明しました。認証されたユーザーが任意のプラグインをアンインストールし、意図された制限をバイパスする可能性があります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-1621）

MySQL が別のユーザーのデータやインデックスファイルを削除するように仕向けられる可能性があることが判明しました。認証されたユーザーが、DROP TABLE コマンドとともにシンボリックリンクを使用して、権限チェックをバイパスする可能性があります。（CVE-2010-1626）

MySQL が COM_FIELD_LIST コマンドのテーブル名の引数を不適切に検証していることが判明しました。認証されたユーザーが特別に細工されたテーブル名を使用して、権限チェックをバイパスし、その他のテーブルにアクセスする可能性があります。（CVE-2010-1848）

Eric Day 氏は、MySQL が特定のネットワークパケットを不適切に処理していることを発見しました。リモートの攻撃者がこの欠陥を悪用して、サーバーに利用可能なすべてのリソースを消費させ、サービス拒否を引き起こす可能性があります。（CVE-2010-1849）

MySQL が、COM_FIELD_LIST コマンドのテーブル名の引数において不適切な境界検査を行っていることが判明しました。認証されたユーザーが、特別に細工されたテーブル名を使用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。影響を受けるリリースのデフォルトのコンパイラオプションにより、サービス拒否の脆弱性が軽減するはずです。（CVE-2010-1850）。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-950-1）

medium Nessus プラグイン ID 46855

依存が見つかりません