MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04、および Ubuntu 11.10 において 5.1.61 に更新されました。Ubuntu 8.04 LTS は、MySQL 5.0.95 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、次の内容を参照してください：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

MySQL データベースサーバーで、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1626 MySQL では、ローカルユーザーが、DROP TABLE コマンドに関連するシンボリックリンク攻撃を介して、他のユーザーの MyISAM テーブルのデータおよびインデックスファイルを削除する可能性があります。

- CVE-2010-1848 MySQL が、受け入れ可能なテーブル名規格への妥当性および適合性に関して、COM_FIELD_LIST コマンドパケットのテーブル名引数をチェックできません。これにより、認証されたユーザーは、あるテーブルの SELECT 権限がある場合、他のすべてのデータベース、およびおそらくは、サーバーのファイルシステムからアクセス可能な、他の MySQL インスタンスの任意のテーブルのフィールド定義を取得できる可能性があります。

- CVE-2010-1849 1 つのパケットの最大サイズより大きなパケットを受信した場合に、MySQL が騙されて、無期限にパケットを読み取る可能性があります。その結果、CPU 使用率が高くなり、サービス拒否状態が発生します。

- CVE-2010-1850 MySQL は、COM_FIELD_LIST コマンドパケットのテーブル名引数の境界検査を実行できないために、バッファオーバーフロー攻撃に危険をさらしました。テーブル名のために長いデータを送信することで、バッファがオーバーフローするために、認証されたユーザーがこれを悪用して、悪意のあるコードを注入する可能性があります。

MySQL 5.1.47 に更新し、CVE-2010-1848、CVE-2010-1849、CVE-2010-1850 の修正を含む、http://dev.mysql.com/doc/refman/5.1/en/news-5-1-47.html に記載されている様々な修正を適用してください。また F13 で、正確な GID を保証するために pre-server スクリプト内で明示的に mysql グループを作成してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている MySQL Community Server のバージョンは 5.1.47/5.0.91 より前であるため、次の脆弱性の影響を受ける可能性があります：

- サーバーは、1 つのパケットの最大サイズを超えたパケットを受信すると、パケットを永久に読み込み続ける場合があります。これにより、認証されていないリモートの攻撃者が高いレベルの CPU および帯域幅を消費する可能性があります。（バグ #50974）

- 「COM_FIELD_LIST」コマンドに対して過度に長いテーブル名引数を使用することで、認証されたユーザーが、影響を受けるホストでバッファをオーバーフローさせたり、任意のコードを実行したりする可能性があります。（バグ #53237）

- 「COM_FIELD_LIST」に対して特別に細工されたテーブル名引数を使用することで、認証されたユーザーが、ほぼ全ての形式の権限チェックやテーブルレベルの権限をバイパスする可能性があります。（バグ #53371）

以下のバグは修正済みです：

- ローカルユーザーは、他のユーザーのテーブルのデータファイルを削除できます。（CVE-2010-1626）

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります。（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります。（CVE-2010-1848）

- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2010-1850）

- 認証済みのユーザーは、mysqld をクラッシュさせることができます（CVE-2010-3677/CVE-2010-3678/CVE-2010-3681/CVE-2010-3682/CVE-2010-3683）

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar



Versions of MySQL server earlier than 5.1.47 / 5.0.91 are potentially affected by the following vulnerabilities :

  - The server may continue reading packets indefinitely if it receives a packet larger than the maximum size of one packet, which could allow an unauthenticated remote attacker to consume a high level of CPU and bandwidth. (Bug #50974)

  - Using an overly long table name argument to the 'COM_FIELD_LIST' command, an authenticated user can overflow a buffer and execute arbitrary code on the affected host. (Bug #53237)

  - Using a specially crafted table name argument to 'COM_FIELD_LIST', an authenticated user can bypass almost all forms of checks for privileges and table-level grants. (Bug #53371)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1397-1）	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
46832	Debian DSA-2057-1 : mysql-dfsg-5.0 - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/6/8	2021/1/4	medium
47519	Fedora 13：mysql-5.1.47-1.fc13（2010-9016）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
46702	MySQL Community Server < 5.1.47/5.0.91 複数の脆弱性	Nessus	Databases	2010/5/24	2018/11/15	medium
50021	SuSE 10 セキュリティ更新：MySQL（ZYPP パッチ番号 7172）	Nessus	SuSE Local Security Checks	2010/10/18	2021/1/14	medium
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical
5587	MySQL Community Server < 5.1.47 / 5.0.91 Multiple Vulnerabilities	Nessus Network Monitor	Database	2010/6/29	2019/3/6	medium

検出

プラグインの検索

high

medium

medium

medium

medium

critical

medium