リモートホストにインストールされている MySQL のバージョンは、5.0.90, 5.1.43 あるいは 5.5.0-m2 より古いものです。それらのバージョンは複数のバッファオーバーフローに脆弱な 1.9.9 より前の yaSSLを使用します。これらのオーバーフローにより、リモートの攻撃者はサーバーをクラッシュさせる可能性があります。

MySQL データベースサーバーで、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4019 Domas Mituzas 氏は、mysqld が、サブクエリが含まれる特定の SELECT 文の実行中のエラーを適切に処理せず、GeomFromWKB 関数を使用する文の実行中に特定の null_value フラグを保存していないことを発見しました。このため、認証されたリモートのユーザーが細工された文を通じて、サービス拒否（デーモンクラッシュ）を引き起こすことが可能です。

- CVE-2009-4030 Sergei Golubchik 氏は、MySQL により、ローカルのユーザーが、変更された DATA DIRECTORY または INDEX DIRECTORY の引数を使って MyISAM テーブルの CREATE TABLE を呼び出すことで、特定の権限チェックをバイパスできることを発見しました。これらの引数は、元々シンボリックリンクのないパス名に関連付けられており、今後作成されるテーブルを指し示すことができ、その時点でパス名は、MySQL データのホームディレクトリのサブディレクトリへのシンボリックリンクを含むように変更されます。

- CVE-2009-4484 mysqld で使用されているように、1.9.9 より前の yaSSL の TaoCrypt における src/asn.cpp の CertDecoder::GetName 関数に存在する複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、SSL 接続を確立し、細工された名前フィールドを含む X.509 クライアント証明書を送信することで、任意のコードを実行したり、サービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こしたりする可能性があります。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新は、複数のセキュリティ問題を修正します（bnc#557669）：

上流 #47320 - サーバー証明書の確認（CVE-2009-4028）上流 #48291 - サブクエリでのエラー処理（CVE-2009-4019）上流 #47780 - GeomFromWKB() で null_value フラグを保持（CVE-2009-4019）上流 #39277 - シンボリックリンク動作を修正しました（CVE-2008-7247）上流 #32167 - シンボリックリンク動作を再修正しました（CVE-2009-4030）リモートバッファオーバーフローの修正。（CVE-2009-4484）

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04、および Ubuntu 11.10 において 5.1.61 に更新されました。Ubuntu 8.04 LTS は、MySQL 5.0.95 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、次の内容を参照してください：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

MySQL がデータディレクトリの既存のテーブルファイルを上書きされる可能性があることが分かりました。認証されたユーザーが DATA DIRECTORY および INDEX DIRECTORY オプションを使用して、権限チェックをバイパスする可能性があります。この更新で、DATA DIRECTORY および INDEX DIRECTORY オプションにおける MySQL データディレクトリの使用を無効化することにより、テーブル作成の動作が変更されます。この問題の影響を受けるのは、Ubuntu 8.10 のみです。（CVE-2008-4098）

MySQL は、--html オプションが有効化されている場合、コマンドラインクライアントに、クロスサイトスクリプティングの脆弱性を含むことが判明しました。攻撃者がデータベースセルに任意の Web スクリプトまたは html を配置する可能性があり、続いてそれが、コマンドラインツールによって html ドキュメント出力に配置されることになります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、 8.04 LTS、8.10、9.04 のみです。（CVE-2008-4456）

MySQL がデータディレクトリの既存のテーブルファイルを上書きされる可能性があることが分かりました。認証されたユーザーが、DATA DIRECTORY および INDEX DIRECTORY オプションと共にシンボリックリンクを使用して、権限チェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 9.10 のみです。（CVE-2008-7247）

MySQL はデータベースの作成および削除のロギングの際、複数の書式文字列の欠陥を含んでいることが判明しました。認証されたユーザーが、特別に細工されたデータベース名を使用して MySQL をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、 8.04 LTS、8.10、9.04 のみです。（CVE-2009-2446）

MySQL は、特定の SELECT 文を実行する際に不適切にエラーを処理し、GeomFromWKB 関数を使用する文を実行する際は、適切なフラグを保存していないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2009-4019）

MySQL は、DATA DIRECTORY および INDEX DIRECTORY オプションを使用する際、シンボリックリンクを不適切にチェックすることが判明しました。ローカルユーザーがシンボリックリンクを使用して、後に作成されることが分かっているテーブルを指し示すテーブルを作成する可能性があり、これにより、アクセス制限がバイパスされる可能性があります。（CVE-2009-4030）

MySQL が ssl 証明書の解析の際、バッファオーバーフローを含むことが判明しました。リモートの攻撃者が細工されたリクエストを送信して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 6.06 LTS には影響を与えず、影響を受けるリリースのデフォルトコンパイラのオプションにより、サービス拒否への脆弱性は軽減されるはずです。また、デフォルトのインストールで、攻撃者は AppArmor MySQL プロファイルによって分離されます。（CVE-2009-4484）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
17835	MySQL < 5.0.90 / 5.1.43 / 5.5.0-m2 の複数のバッファオーバーフロー	Nessus	Databases	2012/1/18	2018/11/15	high
44861	Debian DSA-1997-1 : mysql-dfsg-5.0 - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
45107	SuSE 10 セキュリティ更新：MySQL（ZYPP パッチ番号 6897）	Nessus	SuSE Local Security Checks	2010/3/19	2021/1/14	high
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1397-1）	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
44585	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-897-1）	Nessus	Ubuntu Local Security Checks	2010/2/11	2019/9/19	high
49903	SuSE 10 セキュリティ更新：MySQL（ZYPP パッチ番号 6899）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high