mysql で、複数の脆弱性が見つかり、修正されました：

- 極値関数（LEAST() や GREATEST() など）に対する引数の評価中、タイプエラーが適切に伝搬せず、サーバーがクラッシュしました（CVE-2010-3833）。

- グループ分けするための一時テーブルが必要な派生テーブルが具体化した後に、サーバーがクラッシュすることがあります（CVE-2010-3834）。

- 論理式コンテキストで評価されるユーザー変数割り当て式は、 GROUP BY の一時テーブルで事前に計算できます。ただし、一時テーブルの作成後に式の値を使用すると、テーブルから読み取るのではなく再評価され、サーバークラッシュが発生しました（CVE-2010-3835）。

- LIKE の事前評価で、表示中に準備によってサーバークラッシュが発生することがあると断定されています（CVE-2010-3836）。

- GROUP_CONCAT() と WITH ROLLUP が一緒に、サーバークラッシュを引き起こすことがあります（CVE-2010-3837）。

- GREATEST() または LEAST() 関数に数値と LONGBLOB 引数の混合リストがある場合、クエリによってサーバークラッシュが発生することがあり、そのような関数の結果は、中間一時テーブル（CVE-2010-3838）を使って処理されました。

- ネスト化された join が含まれているクエリにより、サーバーで、保存した手順と準備したステートメントから使用した際に、無限ループが発生することがあります（CVE-2010-3839）。

- PolyFromWKB() 関数は、不適切な WKB データがこの関数に渡されると、サーバーをクラッシュすることがあります（CVE-2010-3840）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2010:223）

medium Nessus プラグイン ID 50534

変更ログが見つかりません