MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04、および Ubuntu 11.10 において 5.1.61 に更新されました。Ubuntu 8.04 LTS は、MySQL 5.0.95 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、次の内容を参照してください：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

リモートホストにインストールされているバージョンのMySQL Serverは、次の問題の影響を受けると報告されています。

  - DATA DIRECTORYオプションおよびINDEX DIRECTORYオプションを使用してパーティションテーブルを作成することで、パーティションテーブルと同じ名前を持つ他のテーブルの権限を取得できます。（バグ#32091）

  - RENAME TABLE を、明示的な DATA DIRECTORY および INDEX DIRECTORY があるテーブルに対して使用して、オプションをシステムテーブル情報を上書きするために使用できます。（バグ#32111）。

  - ALTER VIEWは、他のユーザーにより変更されても元のDEFINER値を保持することにより、そのユーザーは、ビューのアクセス権を手に入れることができます。（バグ#29908）

  - FEDERATEDテーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーを強制的にクラッシュできます。（バグ#29801）

明示的な「DATA」および「INDEX DIRECTORY」オプションを使用してデータベーステーブルが作成された場合に、MySQL がシンボリックリンクを処理する方法に欠陥が見つかりました。認証されたユーザーが他のデータベース内のテーブルを上書きするテーブルを作成し、そのためにデータが破壊されたり、ユーザーが権限を昇格できたりする可能性があります。（CVE-2007-5969）

MySQL の InnoDB エンジンが空間的なインデックスを処理する方法に欠陥が見つかりました。認証されたユーザーが、InnoDB エンジンによってサポートされていない空間的なインデックスを含むテーブルを作成し、そのために使用時に mysql デーモンがクラッシュする可能性があります。mysql デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。（CVE-2007-5925）

リモートの Oracle Linux 5 ホストに、ELSA-2007-1155 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [4.1.20-3.RHEL4.1.el4_6.1]
     - CVE-2007-5925、 CVE-2007-5969に対する Upstream の修正をバックポートします。
     解決: #422181

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL のバージョンは、5.0.54、5.1.23 あるいは 6.0.4 より前のものです。

リモートの攻撃者が、InnoDB コードにおける欠陥を悪用してサーバーをクラッシュさせる可能性があります。

これらのアドバイザリについての情報は、次の場所で利用可能です：

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1397-1）	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
29345	MySQL Community Server < 5.1.23/6.0.4 複数の脆弱性	Nessus	Databases	2007/12/13	2018/11/15	medium
60332	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67624	Oracle Linux 5重要度高/mysqlELSA-2007-1155	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
17833	MySQL < 5.0.54/5.1.23/6.0.4 サービス拒否	Nessus	Databases	2012/1/18	2018/11/15	medium
78218	F5 Networks BIG-IP：MySQL の脆弱性（SOL8178）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high

検出

プラグインの検索

high

medium

high

medium

medium

high