最新の mysql パッケージは、以下のバグを修正します：

- Upstream #47320 - サーバー証明書のチェック（CVE-2009-4028）

- Upstream #48291 - サブクエリでのエラー処理（CVE-2009-4019）

- Upstream #47780 - GeomFromWKB() での null_value フラグの保持（CVE-2009-4019）

- Upstream #39277 - シンボリックリンク動作の修正（CVE-2008-7247）

- Upstream #32167 - シンボリックリンク動作の再修正（CVE-2009-4030）

リモートホストにインストールされている MySQL は、6.0.9-alpha/5.5.3 より前のバージョンです。そのため、報告によれば、データディレクトリに別のファイルシステムに対するシンボリックリンクが含まれている場合、リモートの攻撃者はアクセス制限をバイパスできます。

以下のバグは修正済みです：

- ローカルユーザーは、他のユーザーのテーブルのデータファイルを削除できます。（CVE-2010-1626）

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります。（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります。（CVE-2010-3683、 CVE-2010-3681、CVE-2010-1848）

- 認証されたユーザーが意図されるアクセス制限をバイパスする可能性があります。（CVE-2008-7247、CVE-2009-4030）

CVE-2008-7247 に関するバックポートされたパッチを追加、有効期限がない証明書を SSL テストで使用

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

The version of MySQL 6.0 installed on the remote host is earlier than 6.0.9, and thus potentially affected by a security bypass vulnerability.  The application allows an attacker to bypass certain checks when creating a table with certain 'DATA DIRECTORY' and 'INDEX DIRECTORY' options that are within the MySQL home data directory.

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

The version of MySQL 6.0 installed on the remote host is earlier than 6.0.9, and thus potentially affected by a security bypass vulnerability.  The application allwos an attacker to bypass certain checks when creating a table with ceratin 'DATA DIRECTORY' and 'INDEX DIRECTORY' options that are within the MySQL home data directory.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46229	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0198-2）	Nessus	SuSE Local Security Checks	2010/5/5	2021/1/14	medium
17837	MySQL < 6.0.9-alpha/5.5.3 アクセスコントロールの脆弱性	Nessus	Databases	2012/1/18	2018/11/15	medium
50523	SuSE9 セキュリティ更新：MySQL（YOU パッチ番号 12661）	Nessus	SuSE Local Security Checks	2010/11/9	2021/1/14	medium
47246	Fedora 11：mysql-5.1.42-7.fc11（2010-1300）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
5333	Oracle MySQL 6.0 < 6.0.9 CREATE TABLE Security Bypass	Nessus Network Monitor	Database	2010/2/3	2019/3/6	medium
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical
801145	MySQL 6.0 < 6.0.9 CREATE TABLE Security Bypass	Log Correlation Engine	Database	2010/2/3		medium

検出

プラグインの検索

medium

medium

medium

medium

critical

medium

critical

medium