Red Hat セキュリティアドバイザリ 2012:0874 から：

1つのセキュリティの問題を修正し、1つの拡張機能を追加した更新版の mysql パッケージが、 Red Hat Enterprise Linux 6 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL がレコードの削除後に HANDLER READ NEXT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。
クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2012-2102)

この更新により、次の拡張機能も追加されます：

* InnoDB ストレージエンジンは、すべてのアーキテクチャに内蔵されています。この更新では、 32 ビット x86、AMD64、および Intel 64 アーキテクチャのプラグインとして InnoDB Plugin を InnoDB ストレージエンジンに追加します。このプラグインは、さらに機能を追加し、内蔵式 InnoDB ストレージエンジンを使用する場合よりも優れたパフォーマンスを提供します。プラグインの有効化に関する詳細は、参照セクションにリンクされた MySQL ドキュメントを参照してください。（BZ#740224）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この拡張機能を追加してこの問題を修正する必要があります。
この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

検出

Oracle Linux 6：mysql（ELSA-2012-0874）

low Nessus プラグイン ID 68555

変更ログが見つかりません