Red Hat セキュリティアドバイザリ 2010:0825 から：

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB() 関数により Well-Known Binary（WKB）データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3840)

MySQL が特定の JOIN クエリを処理する方法に欠陥が見つかりました。ストアドプロシージャに JOIN クエリが含まれていて、一連のシーケンスで 2 回実行されると、無限ループを引き起こし、過剰な CPU 使用率（最大 100%）につながります。認証されたリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。(CVE-2010-3839)

LEAST または GREATEST 関数に、数値および longblob データタイプの混合を提供するクエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3838)

GROUP_CONCAT および WITH ROLLUP の両方の修飾子を含んでいる PREPARE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3837)

ビュー準備モードで、MySQL が LIKE 引数を適切に事前評価しないことが判明しました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。(CVE-2010-3836)

ユーザー定義の変数に値を割り当て、論理値の評価も含んでいるステートメントを、MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3835)

LEAST や GREATEST などの極値関数の引数を MySQL で評価する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3833)

一部の複雑な SELECT クエリの EXPLAIN ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3682)

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3681)

InnoDB ストレージエンジンを使用する際に、NULL 列を定義する CREATE TEMPORARY TABLE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3680)

一意の SET 列からデータを抽出する JOIN クエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3677)

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

検出

Oracle Linux 5：mysql（ELSA-2010-0825）

medium Nessus プラグイン ID 68134

変更ログが見つかりません