いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0114、CVE-2012-0484、CVE-2012-0490）

これらの更新済みパッケージは、MySQL をバージョン 5.0.95 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

MySQL 5.1.47 に更新し、CVE-2010-1848、CVE-2010-1849、CVE-2010-1850 の修正を含む、http://dev.mysql.com/doc/refman/5.1/en/news-5-1-47.html に記載されている様々な修正を適用してください。また F13 で、正確な GID を保証するために pre-server スクリプト内で明示的に mysql グループを作成してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下のバグは修正済みです：

- ローカルユーザーは、他のユーザーのテーブルのデータファイルを削除できます。（CVE-2010-1626）

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります。（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります。（CVE-2010-1848）

- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2010-1850）

- 認証済みのユーザーは、mysqld をクラッシュさせることができます（CVE-2010-3677/CVE-2010-3678/CVE-2010-3681/CVE-2010-3682/CVE-2010-3683）

リモートホストは、セキュリティ更新 2010-007 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AFP サーバー
 - Apache mod_perl
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - ディレクトリサービス
 - diskdev_cmds
 - ディスクイメージ
 - Flash Player プラグイン
 - gzip
 - ImageIO
 - Image RAW
 - MySQL
 - パスワードサーバー
 - PHP
 - プリンティング
 - python
 - QuickLook
 - Safari RSS
 - Wiki サーバー
 - X11

- ローカルユーザーが他のユーザーのテーブルのデータファイルを削除できます（CVE-2010-1626）。

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります（CVE-2010-1848）

- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります（CVE-2010-1850）

- 認証済みのユーザーは、mysqld をクラッシュさせること可能性があります（CVE-2010-3676、CVE-2010-3677、CVE-2010-3678、CVE-2010-3679、CVE-2010-3680、CVE-2010-3681、CVE-2010-3682、CVE-2010-3683、CVE-2010-2008）

- /etc/init.d/mysql における競合状態により、ローカルのユーザーは/var/tmp のシンボリックリンクからファイルを読み込み可能にできます（CVE-2010-3675）。



Versions of MySQL server earlier than 5.1.47 / 5.0.91 are potentially affected by the following vulnerabilities :

  - The server may continue reading packets indefinitely if it receives a packet larger than the maximum size of one packet, which could allow an unauthenticated remote attacker to consume a high level of CPU and bandwidth. (Bug #50974)

  - Using an overly long table name argument to the 'COM_FIELD_LIST' command, an authenticated user can overflow a buffer and execute arbitrary code on the affected host. (Bug #53237)

  - Using a specially crafted table name argument to 'COM_FIELD_LIST', an authenticated user can bypass almost all forms of checks for privileges and table-level grants. (Bug #53371)

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

Versions of MySQL server earlier than 5.1.47 / 5.0.91 are potentially affected by the following vulnerabilities :

  - The server may continue reading packets indefinitely if it receives a packet larger than the maximum size of one packet, which could allow an unauthenticated remote attacker to consume a high level of CPU and bandwidth. (Bug #50974)

  - Using an overly long table name argument to the 'COM_FIELD_LIST' command, an authenticated user can overflow a buffer and execute arbitrary code on the affected host. (Bug #53237)

  - Using a specially crafted table name argument to 'COM_FIELD_LIST', an authenticated user can bypass almost all forms of checks for privileges and table-level grants. (Bug #53371)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57930	RHEL 5：mysql（RHSA-2012:0127）	Nessus	Red Hat Local Security Checks	2012/2/14	2021/1/14	medium
47522	Fedora 12：mysql-5.1.47-1.fc12（2010-9053）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
50936	SuSE 11 / 11.1 セキュリティ更新：MySQL（SAT パッチ番号 3220 / 3243）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	medium
50549	Mac OS X 複数の脆弱性（セキュリティ更新 2010-007）	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
50016	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0730-1）	Nessus	SuSE Local Security Checks	2010/10/18	2021/1/14	medium
5587	MySQL Community Server < 5.1.47 / 5.0.91 Multiple Vulnerabilities	Nessus Network Monitor	Database	2010/6/29	2019/3/6	medium
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical
801133	MySQL Community Server < 5.1.47 / 5.0.91 Multiple Vulnerabilities	Log Correlation Engine	Database	2010/6/29		medium

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

critical

medium