MySQL データベースサーバーで、いくつかの問題が発見されています。MySQL を新しい Upstream バージョン 5.1.66 にアップグレードすることにより、この脆弱性に対処します。このバージョンには、パフォーマンス向上およびデータ消失の欠陥などの追加変更も含まれています。これらの変更は、MySQL リリースノートで説明されています。

また、このアップロードでは CVE-2012-5611 が修正されました。この脆弱性（Red Hat セキュリティ応答チームの Tomas Hoger 氏と「king cope」が独自に発見）は、データベースに対するユーザーアクセスをチェックするときの acl_get() のスタックベースのバッファオーバーフローです。注意深く細工されたデータベース名を使用することで、既に認証済みの MySQL ユーザーが、サーバーをクラッシュさせたり、mysql システムユーザーとして任意のコードを実行する可能性があります。

検出

Debian DSA-2581-1：mysql-5.1 - 複数の脆弱性

high Nessus プラグイン ID 63151

変更ログが見つかりません