Red Hat セキュリティアドバイザリ 2010:0442 から：

3 つのセキュリティ問題を修正する更新済みの mysql パッケージが、Red Hat Enterprise Linux 5 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL が MySQL COM_FIELD_LIST ネットワークプロトコルコマンド（クライアントユーザーが MySQL の mysql_list_fields() クライアントライブラリ関数を使用するときに、このコマンドが送信されます)を処理する方法で、バッファオーバーフローの欠陥が見つかりました。認証済みのデータベースユーザーが、非常に長いテーブル名のあるリクエストを送信して、一時的なサービス拒否（mysqld クラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。(CVE-2010-1850)

MySQL が MySQL COM_FIELD_LIST ネットワークプロトコルコマンドを処理する方法で、ディレクトリトラバーサルの欠陥が見つかりました。認証済みのデータベースユーザーがこの欠陥を利用して、特別に細工されたテーブル名のあるリクエストを使用して、任意のテーブルのフィールドの説明を取得する恐れがあります。(CVE-2010-1848)

MySQL が CREATE TABLE ステートメントで DATA DIRECTORY および INDEX DIRECTORY ディレクティブを使用して作成されたテーブルへのシンボリックリンクを処理する方法で、欠陥が発見されました。CREATE および DROP テーブル権限があり、データベースサーバーへのシェルアクセスを持つ攻撃者が、この欠陥を利用して、MyISAM ストレージエンジンを使用して他のデータベースユーザーが作成したテーブルのデータおよびインデックスファイルを削除することができます。(CVE-2010-1626)

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

検出

Oracle Linux 5：mysql（ELSA-2010-0442）

medium Nessus プラグイン ID 68046

変更ログが見つかりません