Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の mysql

medium Nessus プラグイン ID 60883

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

MySQL PolyFromWKB() 関数により Well-Known Binary（WKB）データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3840）

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3681）

MySQL が MySQL COM_FIELD_LIST ネットワークプロトコルコマンドを処理する方法で、ディレクトリトラバーサルの欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたテーブル名のリクエストを使用して、任意のテーブルのフィールドの説明を取得できる可能性があります。（CVE-2010-1848）

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。