Scientific Linux セキュリティ更新:SL4.x i386/x86_64 の mysql

high Nessus プラグイン ID 60735

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2008-4098 mysql:CVE-2008-2079 の不完全な Upstream 修正

CVE-2008-4456 mysql:MySQL コマンドラインクライアントの XSS 欠陥

CVE-2009-2446 MySQL:データベースインスタンスの操作による書式文字列の脆弱性(クラッシュ)

CVE-2009-4030 mysql:CVE-2008-2079/CVE-2008-4098 の不完全な修正

MySQL で CREATE TABLE ステートメント内の DATA DIRECTORY および INDEX DIRECTORY ディレクティブを使用して作成されたテーブルへのシンボリックリンクを処理する方法に、複数の欠陥が見つかりました。テーブルの CREATE と DROP 権限、およびデータベースサーバーにシェルからアクセスする権限を持つ攻撃者が、これらの欠陥を利用して、データベースの権限を昇格させたり、他のデータベースユーザーによって作成されたテーブルにアクセスする可能性があります。(CVE-2008-4098、CVE-2009-4030)

注:DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS(クロスサイトスクリプティング)攻撃を実行する可能性があります。
(CVE-2008-4456)

MySQL サーバーで、データベースを作成および削除するときにユーザーコマンドをログに記録する方法に複数の書式文字列の欠陥が見つかりました。データベースの CREATE および DROP 権限を持つ認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成することで、一時的なサービス拒否(mysqld への接続を開く操作が終了する状況)が発生する可能性があります。(CVE-2009-2446)

注:CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ(mysqld の「--log」コマンドラインオプションまたは「my.cnf」の「log」オプション)が有効となっている必要があります。このログ収集は、デフォルトでは有効になっていません。

この更新のインストール後、 MySQL サーバーデーモン(mysqld)が自動的に再起動します。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?f823aa81

プラグインの詳細

深刻度: High

ID: 60735

ファイル名: sl_20100216_mysql_on_SL4_x.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2012/8/1

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 8.5

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2010/2/16

参照情報

CVE: CVE-2008-2079, CVE-2008-4098, CVE-2008-4456, CVE-2009-2446, CVE-2009-4030

CWE: 134, 264, 59, 79