MySQL が、UPGRADE DATA DIRECTORY NAME コマンドでの特定のリクエストを適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-2008）

MySQL が、固有の SET 列を含むテーブルに関連する結合を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-3677）

MySQL が、IN() または CASE 演算に対する NULL 引数を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3678）

MySQL が、BINLOG ステートメントに対する無効な形式の引数を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3679）

MySQL が、NULL 許容型の列を含む TEMPORARY InnoDB テーブルの使用を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-3680）

MySQL が、HANDLER インターフェイスを使用するテーブルの 2 つのインデックスからの代替読み取りを適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。（CVE-2010-3681）

MySQL が、特定のクエリにおいて EXPLAIN の使用を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。（CVE-2010-3682）

MySQL が、LOAD DATA INFILE の使用時にエラー報告を適切に処理せず、特定の状況ではアサートを誤って引き起こすことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3683）

MySQL が極値関数に対する引数を評価する際に、伝播を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題は、Ubuntu 8.04 LTS、9.10 LTS、10.04 LTS、および 10.10 にのみ影響を与えます。（CVE-2010-3833）

MySQL が、グルーピング用の一時テーブルを必要とする抽出テーブルの具体化を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3834）

MySQL が、論理式コンテキストにおいて評価される特定のユーザー変数割り当て式を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題は、Ubuntu 8.04 LTS、9.10 LTS、10.04 LTS、および 10.10 にのみ影響を与えます。（CVE-2010-3835）

MySQL が、ビューの作成中に、LIKE 述部の事前評価を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2010-3836）

MySQL が GROUP_CONCAT() および WITH ROLLUP の同時使用を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3837）

MySQL が、GREATEST() または LEAST() 関数に対する数値と LONGBLOB 引数の混合リストを使用する特定のクエリを不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3838）

MySQL が、ストアドプロシージャおよびプリペアドステートメントから使用された場合に、ネスト化した結合を含むクエリを適切に処理しないことが判明しました。認証されたユーザーがこれを悪用して、MySQL をハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 9.10、10.04 LTS および 10.10 のみでした。（CVE-2010-3839）

MySQL が、PolyFromWKB() 関数に渡される不適切な WKB データを間違って処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2010-3840）。

検出

Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1017-1）

medium Nessus プラグイン ID 50573

変更ログが見つかりません