「datadir」オプションが相対パスで設定されている場合の CVE-2009-4030 の問題、つまり DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されるパスを MySQL がチェックする方法にある欠陥の修正が、Scientific Linux 5 の mysql パッケージが SLSA-2012:0127 でバージョン 5.0.95 に更新されると、間違って削除されることが判明しました。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。この更新は、CVE-2009-4030 の修正を再度適用します。
(CVE-2012-4452)

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用が、 SLSA-2010:0109 の説明のように（「symbolic-links=0」を「my.cnf」構成ファイルの「[mysqld]」セクションに追加）無効であれば、ユーザーはこの問題に対して脆弱でなくなります。

この更新は以下のバグも修正します：

- この更新が出る前は、logrotate スクリプトのログファイルパスが予期していた通りには動作していませんでした。結果として、logrotate 関数は「/var/log/mysqld.log」ファイルのローテーションに失敗していました。この更新は、 logrotate スクリプトを変更し、mysqld.log ファイルのローテーションを可能にします。

- この更新が出る前は、準備されたステートメントモードで EXPLAIN フラグを使用する場合、mysqld デーモンが失敗する可能性がありました。この更新により、下層のコードが変更され、 EXPLAIN フラグが予期していた通りに処理されるようになります。

- この更新が出る前は、サーバーが実際には起動されているのに、mysqld init スクリプトが間違って mysql サーバーの起動が失敗したと報告する可能性がありました。この更新では、init スクリプトが変更され、 mysqld サーバーのステータスが予期していた通りに報告されるようになっています。

- この更新が出る前は、「--enable-profiling」オプションはデフォルトでは無効でした。この更新により、プロファイリングの機能が有効になります。

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

「datadir」オプションが相対パスで設定されている場合の CVE-2009-4030 の問題、つまり DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されるパスを MySQL がチェックする方法にある欠陥の修正が、 Red Hat Enterprise Linux 5 の mysql パッケージが RHSA-2012:0127 でバージョン 5.0.95 に更新されると、間違って削除されることが判明しました。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。この更新は、CVE-2009-4030 の修正を再度適用します。
(CVE-2012-4452)

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用が、 RHSA-2010:0109 の説明のように（「symbolic-links=0」を「my.cnf」構成ファイルの「[mysqld]」セクションに追加）無効であれば、ユーザーはこの問題に対して脆弱でなくなります。

この問題は、Red Hat 品質エンジニアリングチームの Karel Volný氏が発見しました。

この更新は以下のバグも修正します：

* この更新が出る前は、logrotate スクリプトのログファイルパスが予期していた通りには動作していませんでした。結果として、logrotate 関数は「/var/log/mysqld.log」ファイルのローテーションに失敗していました。この更新は、 logrotate スクリプトを変更し、mysqld.log ファイルのローテーションを可能にします。
（BZ#647223）

* この更新が出る前は、準備されたステートメントモードで EXPLAIN フラグを使用する場合、 mysqld デーモンが失敗することがありました。この更新により、下層のコードが変更され、 EXPLAIN フラグが予期していた通りに処理されるようになります。（BZ#654000）

* この更新が出る前は、サーバーが実際には起動されているのに、 mysqld init スクリプトが間違って mysql サーバーの起動が失敗したと報告する可能性がありました。
この更新では、init スクリプトが変更され、 mysqld サーバーのステータスが予期していた通りに報告されるようになっています。（BZ#703476）

* この更新が出る前は、「--enable-profiling」オプションはデフォルトでは無効でした。この更新により、プロファイリングの機能が有効になります。（BZ#806365）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MySQL 5.0 のバージョンは、 5.0.88 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - OpenSSLにリンクされているMySQLクライアントは、中間者攻撃に対して脆弱です。（バグ#47320）

  - GeomFromWKB（）関数を操作することで、サービス拒否が生じる可能性があります。（バグ#47780）

  - WHERE句にサブクエリを含む、特別に細工されたSELECTステートメントにより、サーバーがクラッシュする可能性があります。（バグ#48291）

  - データディレクトリに別のファイルシステムに対するシンボリックリンクが含まれている場合、アクセス制限をバイパスできます。（バグ#39277）

インストールされているバージョンの MySQL は、CVE-2009-4030 の回帰修正が RedHat 5.0.95 パッケージで削除されたことにより、シンボリックリンク関連の制限バイパスの脆弱性の影響を受ける可能性があります。

注意：デフォルトの basedir および datadir の構成値を変更していない場合、この欠陥による影響はありません。

Red Hat セキュリティアドバイザリ 2013:0121 から：

1 つのセキュリティ問題といくつかのバグを修正する更新済みの mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

「datadir」オプションが相対パスで設定されている場合の CVE-2009-4030 の問題、つまり DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されるパスを MySQL がチェックする方法にある欠陥の修正が、 Red Hat Enterprise Linux 5 の mysql パッケージが RHSA-2012:0127 でバージョン 5.0.95 に更新されると、間違って削除されることが判明しました。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。この更新は、CVE-2009-4030 の修正を再度適用します。
(CVE-2012-4452)

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用が、 RHSA-2010:0109 の説明のように（「symbolic-links=0」を「my.cnf」構成ファイルの「[mysqld]」セクションに追加）無効であれば、ユーザーはこの問題に対して脆弱でなくなります。

この問題は、Red Hat 品質エンジニアリングチームの Karel Volný氏が発見しました。

この更新は以下のバグも修正します：

* この更新が出る前は、logrotate スクリプトのログファイルパスが予期していた通りには動作していませんでした。結果として、logrotate 関数は「/var/log/mysqld.log」ファイルのローテーションに失敗していました。この更新は、 logrotate スクリプトを変更し、mysqld.log ファイルのローテーションを可能にします。
（BZ#647223）

* この更新が出る前は、準備されたステートメントモードで EXPLAIN フラグを使用する場合、 mysqld デーモンが失敗することがありました。この更新により、下層のコードが変更され、 EXPLAIN フラグが予期していた通りに処理されるようになります。（BZ#654000）

* この更新が出る前は、サーバーが実際には起動されているのに、 mysqld init スクリプトが間違って mysql サーバーの起動が失敗したと報告する可能性がありました。
この更新では、init スクリプトが変更され、 mysqld サーバーのステータスが予期していた通りに報告されるようになっています。（BZ#703476）

* この更新が出る前は、「--enable-profiling」オプションはデフォルトでは無効でした。この更新により、プロファイリングの機能が有効になります。（BZ#806365）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63599	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
63404	RHEL 5：mysql（RHSA-2013:0121）	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	low
63566	CentOS 5：mysql（CESA-2013:0121）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
42899	MySQL 5.0 < 5.0.88の複数の脆弱性	Nessus	Databases	2009/11/25	2018/11/15	medium
62927	MySQL 5.0.95 の MyISAM テーブルのシンボリックリンクのローカル制限のバイパス	Nessus	Databases	2012/11/15	2018/7/16	medium
68692	Oracle Linux 5：mysql（ELSA-2013-0121）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low

検出

プラグインの検索

medium

low

low

medium

medium

low