CVE-2008-2079 mysql：DATA/INDEX DIRECTORY ディレクティブからの権限昇格

CVE-2008-3963 MySQL：サーバークラッシュが発生する空のバイナリ値の使用

CVE-2008-4456 mysql：MySQL コマンドラインクライアントの XSS 欠陥

CVE-2008-3963 MySQL：サーバークラッシュが発生する空のバイナリ値の使用

CVE-2009-2446 MySQL：データベースインスタンスの操作による書式文字列の脆弱性（クラッシュ）

MySQL は、DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されているディレクトリを正しく確認できませんでした。認証された攻撃者は、この欠陥を利用して、別のデータベースユーザーが作成したテーブルへのアクセス権限を高めることができました。注：このような攻撃は、既存のテーブルには効果がありません。攻撃者が他のユーザーのテーブルへのアクセス権を高めることができるのは、そのテーブルが作成されたときに限られます。また、その攻撃を成功させるためには、作成されたこれらのテーブルの名称を正しく予想できなければなりません。（CVE-2008-2079）

MySQL で空のビット文字列リテラルを処理する方法に欠陥が見つかりました。
認証されたリモートの攻撃者が SQL 文で空のビット文字列リテラルを使用した場合は、MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。
この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。（CVE-2008-3963）

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
（CVE-2008-4456）

MySQL サーバーでデータベースを作成および削除したときのユーザーコマンドを記録する方法に、書式文字列の複数の欠陥が見つかりました。CREATE および DROP データベースに対する権限を持つ、認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成した結果、一時的なサービス拒否が引き起こされる可能性があります（mysqld へのオープン接続は終了しています）。（CVE-2009-2446）

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「/etc/my.cnf」の「log」オプション）が有効になっている必要があります。このログ収集は、デフォルトでは有効になっていません。

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

CVE-2008-4098 mysql：CVE-2008-2079 の不完全な Upstream 修正

CVE-2008-4456 mysql：MySQL コマンドラインクライアントの XSS 欠陥

CVE-2009-2446 MySQL：データベースインスタンスの操作による書式文字列の脆弱性（クラッシュ）

CVE-2009-4030 mysql：CVE-2008-2079/CVE-2008-4098 の不完全な修正

MySQL で CREATE TABLE ステートメント内の DATA DIRECTORY および INDEX DIRECTORY ディレクティブを使用して作成されたテーブルへのシンボリックリンクを処理する方法に、複数の欠陥が見つかりました。テーブルの CREATE と DROP 権限、およびデータベースサーバーにシェルからアクセスする権限を持つ攻撃者が、これらの欠陥を利用して、データベースの権限を昇格させたり、他のデータベースユーザーによって作成されたテーブルにアクセスする可能性があります。（CVE-2008-4098、CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
（CVE-2008-4456）

MySQL サーバーで、データベースを作成および削除するときにユーザーコマンドをログに記録する方法に複数の書式文字列の欠陥が見つかりました。データベースの CREATE および DROP 権限を持つ認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成することで、一時的なサービス拒否（mysqld への接続を開く操作が終了する状況）が発生する可能性があります。（CVE-2009-2446）

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「my.cnf」の「log」オプション）が有効となっている必要があります。このログ収集は、デフォルトでは有効になっていません。

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0110 から：

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL で CREATE TABLE ステートメント内の DATA DIRECTORY および INDEX DIRECTORY ディレクティブを使用して作成されたテーブルへのシンボリックリンクを処理する方法に、複数の欠陥が見つかりました。テーブルの CREATE と DROP 権限、およびデータベースサーバーにシェルからアクセスする権限を持つ攻撃者が、これらの欠陥を利用して、データベースの権限を昇格させたり、他のデータベースユーザーによって作成されたテーブルにアクセスする可能性があります。（CVE-2008-4098、 CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
(CVE-2008-4456)

MySQL サーバーで、データベースを作成および削除するときにユーザーコマンドをログに記録する方法に複数の書式文字列の欠陥が見つかりました。データベースの CREATE および DROP 権限を持つ認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成することで、一時的なサービス拒否（mysqld への接続を開く操作が終了する状況）が発生する可能性があります。(CVE-2009-2446)

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「my.cnf」の「log」オプション）が有効となっている必要があります。このログ収集は、デフォルトでは有効になっていません。

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60655	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60735	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67998	Oracle Linux 4：mysql（ELSA-2010-0110）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical

検出

プラグインの検索

high

high

high

critical