Debian DSA-2143-1：mysql-dfsg-5.0 - 複数の脆弱性

medium Nessus プラグイン ID 51530

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

MySQL データベースサーバーで、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2010-3677 MySQL によって、認証されたリモートのユーザーは、独自の SET 列が含まれるテーブルを使用する join クエリを通じて、サービス拒否（mysqld デーモンクラッシュ）を引き起こすことができることが判明しました。

- CVE-2010-3680 MySQL によって、認証されたリモートのユーザーは、InnoDB を使用しながら一時テーブルを作成することによってサービス拒否（mysqld デーモンクラッシュ）を引き起こし、アサーションエラーをトリガーできることが判明しました。

- CVE-2010-3681 MySQL によって、認証されたリモートのユーザーは、HANDLER インターフェイスを使用し、「テーブルの 2 つのインデックスからの代替読み取り」を行うことでサービス拒否（mysqld デーモンクラッシュ）を引き起こし、アサーションエラーをトリガーできることが判明しました。

- CVE-2010-3682 MySQL が特定のクエリにおいて EXPLAIN の使用を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

- CVE-2010-3833 MySQL が極値関数への引数を評価する際に、伝播を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

- CVE-2010-3834 MySQL が、グルーピング用の一時テーブルを必要とする派生テーブルの具体化を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

- CVE-2010-3835 MySQL が、論理式コンテキストにおいて評価される特定のユーザー変数割り当て式を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

- CVE-2010-3836 MySQL が、ビューを作成する際、LIKE 述語の事前評価を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

- CVE-2010-3837 MySQL が GROUP_CONCAT() および WITH ROLLUP の同時使用を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

- CVE-2010-3838 MySQL が、数値および GREATEST() あるいは LEAST() 関数に対する LONGBLOB 引数の混合リストを使用する特定のクエリを不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

- CVE-2010-3840 MySQL が、PolyFromWKB() 関数に渡される誤った WKB データを不適切に処理することが判明しました。
認証されたユーザーはサーバーをクラッシュさせることができます。