- ローカルユーザーが他のユーザーのテーブルのデータファイルを削除できます（CVE-2010-1626）。

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります（CVE-2010-1848）

- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります（CVE-2010-1850）

- 認証済みのユーザーは、mysqld をクラッシュさせること可能性があります（CVE-2010-3676、CVE-2010-3677、CVE-2010-3678、CVE-2010-3679、CVE-2010-3680、CVE-2010-3681、CVE-2010-3682、CVE-2010-3683、CVE-2010-2008）

- /etc/init.d/mysql における競合状態により、ローカルのユーザーは/var/tmp のシンボリックリンクからファイルを読み込み可能にできます（CVE-2010-3675）。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

mysql に複数の脆弱性が検出され、修正されました。

5.1.48 より前の MySQL では、データベース変更権限を有するリモートの認証されたユーザーが、#mysql50# 文字列の後に .（ドット）、..（ドット ドット）、../（ドット ドット スラッシュ）あるいは類似のシーケンスが続く ALTER DATABASE コマンドと、MySQL が特定のディレクトリをサーバーデータディレクトリに移動させる UPGRADE DATA DIRECTORY NAME コマンドを介して、サービス拒否（サーバークラッシュおよびデータベース損失）を引き起こす可能性があります（CVE-2010-2008）。

さらに、5.1.49 リリースノートに記載の多数のセキュリティ問題に、このアドバイザリで対処しています。例えば：

- LOAD DATA INFILE は SQL エラーをチェックせず、エラーが報告された後も OK パケットを送信していました。
 さらに、デバッグサーバーにおいて、クライアントサーバープロトコルのチェックに関連するアサートが、発生すべきでない場合も発生していました。（Bug#52512）（CVE-2010-3683）

- SELECT ...UNION ...ORDER BY (SELECT ...WHERE ...) 形式のクエリで EXPLAIN を使用すると、サーバーのクラッシュを引き起こす可能性があります。（Bug#52711）（CVE-2010-3682）

- HANDLER インターフェイスを使用するテーブルの 2 つのインデックスからの代替読み取りが発生すると、サーバーがクラッシュする可能性があります。
 （Bug#54007）（CVE-2010-3681）

- BINLOG 文への無効な形式の引数は、Valgrind 警告またはサーバークラッシュにつながる可能性があります。
 （Bug#54393）（CVE-2010-3679）

- NULL 引数が明示的に引数として（IN() 用に）渡される場合、あるいは暗示的に WITH ROLLUP 修飾子により（IN() および CASE 用に）生成される場合、NULL 引数の不適切な処理が、IN() または CASE 操作のクラッシュを引き起こす可能性があります。（Bug#54477）（CVE-2010-3678）

- 一意の SET 列を含むテーブルに関連する結合が、サーバーのクラッシュを引き起こす可能性があります。（Bug#54575）（CVE-2010-3677）

- null 許容の列を含む TEMPORARY InnoDB テーブルを使用すると、サーバーのクラッシュを引き起こす可能性があります。（Bug#54044）（CVE-2010-3680）

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

更新：

MDVSA-2010:155 アドバイザリでは 2009.1 用のパッケージが提供されていませんでした。
このアドバイザリは、欠落していたパッケージを提供します。

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB() 関数により Well-Known Binary（WKB）データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3840）

MySQL が特定の JOIN クエリを処理する方法に欠陥が見つかりました。ストアドプロシージャに JOIN クエリが含まれていて、一連のシーケンスで 2 回実行されると、無限ループを引き起こし、過剰な CPU 使用率（最大 100%）につながります。認証されたリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-3839）

LEAST または GREATEST 関数に、数値および longblob データタイプの混合を提供するクエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3838）

GROUP_CONCAT および WITH ROLLUP の両方の修飾子を含んでいる PREPARE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3837）

ビュー準備モードで、MySQL が LIKE 引数を適切に事前評価しないことが判明しました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。（CVE-2010-3836）

ユーザー定義の変数に値を割り当て、論理値の評価も含んでいるステートメントを、MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3835）

LEAST や GREATEST などの極値関数の引数を MySQL で評価する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3833）

一部の複雑な SELECT クエリの EXPLAIN ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3682）

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3681）

InnoDB ストレージエンジンを使用する際に、NULL 列を定義する CREATE TEMPORARY TABLE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3680）

一意の SET 列からデータを抽出する JOIN クエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3677）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

MySQL が、UPGRADE DATA DIRECTORY NAME コマンドでの特定のリクエストを適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-2008）

MySQL が、固有の SET 列を含むテーブルに関連する結合を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-3677）

MySQL が、IN() または CASE 演算に対する NULL 引数を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3678）

MySQL が、BINLOG ステートメントに対する無効な形式の引数を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3679）

MySQL が、NULL 許容型の列を含む TEMPORARY InnoDB テーブルの使用を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-3680）

MySQL が、HANDLER インターフェイスを使用するテーブルの 2 つのインデックスからの代替読み取りを適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。（CVE-2010-3681）

MySQL が、特定のクエリにおいて EXPLAIN の使用を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。（CVE-2010-3682）

MySQL が、LOAD DATA INFILE の使用時にエラー報告を適切に処理せず、特定の状況ではアサートを誤って引き起こすことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3683）

MySQL が極値関数に対する引数を評価する際に、伝播を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題は、Ubuntu 8.04 LTS、9.10 LTS、10.04 LTS、および 10.10 にのみ影響を与えます。（CVE-2010-3833）

MySQL が、グルーピング用の一時テーブルを必要とする抽出テーブルの具体化を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3834）

MySQL が、論理式コンテキストにおいて評価される特定のユーザー変数割り当て式を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題は、Ubuntu 8.04 LTS、9.10 LTS、10.04 LTS、および 10.10 にのみ影響を与えます。（CVE-2010-3835）

MySQL が、ビューの作成中に、LIKE 述部の事前評価を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2010-3836）

MySQL が GROUP_CONCAT() および WITH ROLLUP の同時使用を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3837）

MySQL が、GREATEST() または LEAST() 関数に対する数値と LONGBLOB 引数の混合リストを使用する特定のクエリを不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3838）

MySQL が、ストアドプロシージャおよびプリペアドステートメントから使用された場合に、ネスト化した結合を含むクエリを適切に処理しないことが判明しました。認証されたユーザーがこれを悪用して、MySQL をハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 9.10、10.04 LTS および 10.10 のみでした。（CVE-2010-3839）

MySQL が、PolyFromWKB() 関数に渡される不適切な WKB データを間違って処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2010-3840）。

MySQL PolyFromWKB() 関数により Well-Known Binary（WKB）データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3840）

MySQL が特定の JOIN クエリを処理する方法に欠陥が見つかりました。ストアドプロシージャに JOIN クエリが含まれていて、一連のシーケンスで 2 回実行されると、無限ループを引き起こし、過剰な CPU 使用率（最大 100%）につながります。認証されたリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-3839）

LEAST または GREATEST 関数に、数値および longblob データタイプの混合を提供するクエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3838）

GROUP_CONCAT および WITH ROLLUP の両方の修飾子を含んでいる PREPARE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3837）

ビュー準備モードで、MySQL が LIKE 引数を適切に事前評価しないことが判明しました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。（CVE-2010-3836）

ユーザー定義の変数に値を割り当て、論理値の評価も含んでいるステートメントを、MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3835）

LEAST や GREATEST などの極値関数の引数を MySQL で評価する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3833）

一部の複雑な SELECT クエリの EXPLAIN ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3682）

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3681）

InnoDB ストレージエンジンを使用する際に、NULL 列を定義する CREATE TEMPORARY TABLE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3680）

一意の SET 列からデータを抽出する JOIN クエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3677）

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

Versions of MySQL Community Server 5.1 earlier than 5.1.49 are potentially affected by multiple vulnerabilities :

  - After changing the values of the 'innodb_file_format' or 'innodb_file_per_table' configuration parameters, DDL statements could cause a server crash. (Bug #55039)

Joins involving a table with a unique SET column could cause a server crash. (Bug #54575)

Incorrect handling of NULL arguments could lead to a crash for IN() or CASE operations when ULL arguments were either passed explicitly as arguments (for IN()) or implicitly generated by the WITH ROLLUP modifier which could lead to a crash. (Bug #54477)

  - A malformed argument to the BINLOG statement could result in Valgrind warnings or a server crash. (Bug #54393)

  - Use of TEMPORARY InnoDB tables with nullabale columns could cause a server crash. (Bug #54044)

  - The server could crash if there were alternate reads from two indexes on a table using the HANDLER interface. (Bug #54007)

  - Using EXPLAIN with specially crafted queries could lead to a crash. (Bug #52711)

  - 'LOAD DATA INFILE' did not check for SQL errors and sent an OK packet even when errors were already reported. (Bug #52512)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50016	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0730-1）	Nessus	SuSE Local Security Checks	2010/10/18	2021/1/14	medium
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
48399	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2010:155-1）	Nessus	Mandriva Local Security Checks	2010/8/23	2021/1/6	medium
50806	CentOS 5：mysql（CESA-2010:0825）	Nessus	CentOS Local Security Checks	2010/11/24	2021/1/4	medium
50573	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1017-1）	Nessus	Ubuntu Local Security Checks	2010/11/12	2019/9/19	medium
60884	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
5646	MySQL Community Server 5.1 < 5.1.49 Multiple Denial of Service Vulnerabilities	Nessus Network Monitor	Database	2010/8/24	2019/3/6	medium
801140	MySQL Community Server 5.1 < 5.1.49 Multiple Denial of Service Vulnerabilities	Log Correlation Engine	Database	2010/8/24		medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

medium