軽度のセキュリティ問題を含む多数のバグを修正するために、 mysql 5.1.50 に更新してください。

以下のサイトで Upstream リリースノートをご覧ください：

- http://dev.mysql.com/doc/refman/5.1/en/news-5-1-50.html

- http://dev.mysql.com/doc/refman/5.1/en/news-5-1-49.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Adobe 製品安全事故応答チームによる報告：

Windows、Macintosh、Linux、Solaris 用の Adobe Flash Player 10.1.85.3 および以前のバージョン、および Android 用の Adobe Flash Player 10.1.95.1 で、重大な脆弱性が特定されました。セキュリティアドバイザリ APSA10-05 で参照される CVE-2010-3654 を含むこれらの脆弱性によって、アプリケーションがクラッシュすることや、攻撃者が影響を受けるシステムをコントロールできる可能性があります。

複数の脆弱性が mysql で発見され、修正されています：

5.1.49 より前の MySQL 5.1 の mysqld の storage/innobase/dict/dict0crea.c によって、リモートの認証を受けているユーザーが、（1）innodb_file_format または（2）innodb_file_per_table の InnoDB ストレージエンジンの構成パラメーターを変更してから、DDL ステートメントを実行することで、サービス拒否（アサーション失敗）を引き起こす可能性があります（CVE-2010-3676）。

5.1.49 より前の 5.1 および 5.0.92 より前の 5.0 の MySQL によって、リモートの認証を受けているユーザーが、一意の SET 列のあるテーブルを使う join クエリによって、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3677）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、WITH ROLLUP 修飾子によって明示的に指定されるか、間接的に提供される NULL 引数での（1）IN または（2）CASE 操作によって、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-3678）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、valgrind によって示されているように、初期化されていないメモリへのアクセスを発生させる、BINLOG コマンドに対する特定の引数によって、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3679）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、InnoDB を使用している間に一時テーブルを作成することで、アサーションの失敗をトリガーし、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3680）。

5.1.49 より前の 5.1 および 5.5.5 より前の 5.5 の MySQL によって、リモートの認証を受けているユーザーが、HANDLER インターフェイスを使用し、テーブルの 2 つのインデックスから代わりの読み取りを行い、アサーションを失敗させて、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3681）。

5.1.49 より前の 5.1 および 5.0.92 より前の 5.0 の MySQL によって、リモートの認証を受けているユーザーが、細工された「SELECT ... UNION ... ORDER BY \（SELECT ... WHERE ...\）」ステートメントのEXPLAINを使用することでサービス拒否（mysqldデーモンクラッシュ）を引き起こし、Item_singlerow_subselect: : :store関数でNULLポインターデリファレンスを発生させる可能性があります（CVE-2010-3682）。

LOAD DATA INFILE リクエストが SQL エラーを生成させると、5.1.49 より前の 5.1 および 5.5.5 より前の 5.5 の MySQL が OK パケットを送信し、これによって、リモートの認証を受けているユーザーが、細工されたリクエストを通じて、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3683）。

更新済みパッケージが、最新の安定版 5.1 リリース（5.1.54）にアップグレードされて、Mandriva Linux 2010.0 および 2010.2 の両方でこれらの問題に対処しています。

- ローカルユーザーが他のユーザーのテーブルのデータファイルを削除できます（CVE-2010-1626）。

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります（CVE-2010-1848）

- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります（CVE-2010-1850）

- 認証済みのユーザーは、mysqld をクラッシュさせること可能性があります（CVE-2010-3676、CVE-2010-3677、CVE-2010-3678、CVE-2010-3679、CVE-2010-3680、CVE-2010-3681、CVE-2010-3682、CVE-2010-3683、CVE-2010-2008）

- /etc/init.d/mysql における競合状態により、ローカルのユーザーは/var/tmp のシンボリックリンクからファイルを読み込み可能にできます（CVE-2010-3675）。

リモートホストにインストールされている MySQL Community Server のバージョンが 5.1.49 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- DDL ステートメントにより、サーバーがクラッシュする可能性があります。（55039）

- 特有の SET カラムを含むテーブルに関連する結合が、サーバーのクラッシュを引き起こす可能性があります。（54575）

- WITH ROLLUP 変換子に関連する IN または CASE 操作への NULL 引数の不適切な処理によって、サーバーがクラッシュする可能性があります。（54477）

- BINLOG ステートメントへの無効な形式の引数により、サーバーがクラッシュする可能性があります。（54393）

- null を許容するカラムを含む TEMPORARY InnoDB テーブルの使用により、サーバーのクラッシュが引き起こされる可能性があります。（54044）

- HANDLER インターフェイスを使用するテーブル上の 2 つのインデックスの代替読み取りにより、サーバーがクラッシュする可能性があります。
 （54007）

- SELECT ...UNION ...ORDER BY (SELECT ...WHERE ...) 形式のクエリで EXPLAIN を使用すると、サーバーのクラッシュを引き起こす可能性があります。（52711）

- LOAD DATA INFILE は送信された SQL エラーをチェックせず、エラーが報告された後も OK パケットを送信していました。さらに、デバッグサーバーにおけるクライアントサーバープロトコルに関連して、発生すべきでない時にアサートが発生することがありました。（52512）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49726	Fedora 14：mysql-5.1.50-2.fc14（2010-15147）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
50505	FreeBSD：linux-flashplugin -- 複数の脆弱性（76b597e4-e9c6-11df-9e10-001b2134ef46）	Nessus	FreeBSD Local Security Checks	2010/11/8	2021/1/6	high
51804	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2011: 012）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
50016	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0730-1）	Nessus	SuSE Local Security Checks	2010/10/18	2021/1/14	medium
48759	MySQL Community Server < 5.1.49 複数の脆弱性	Nessus	Databases	2010/8/26	2018/11/15	medium
49727	Fedora 13：mysql-5.1.50-2.fc13（2010-15166）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium

検出

プラグインの検索

medium

high

high

medium

medium

medium

medium