リモートホストにインストールされている MySQL のバージョンは、4.1.21 / 5.0.24 より前です。このため、このバージョンで権限が取り消されると、ローカルユーザーがテーブルにアクセスできることが報告されています。

MySQL は、DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されているディレクトリを正しく確認できませんでした。認証された攻撃者は、この欠陥を利用して、別のデータベースユーザーが作成したテーブルへのアクセス権限を高めることができました。注：このような攻撃は、既存のテーブルには効果がありません。攻撃者が他のユーザーのテーブルへのアクセス権を高めることができるのは、そのテーブルが作成されたときに限られます。また、その攻撃を成功させるためには、作成されたこれらのテーブルの名称を正しく予想できなければなりません。（CVE-2008-2079）

MySQL では、「RENAME TABLE」ステートメントに対して「DROP」権限が必要ありませんでした。認証済みのユーザーが、この欠陥を利用して、任意のテーブルの名前を変更することが可能です。（CVE-2007-2691）

MySQL は、ユーザー権限が元のテーブルで取り消された後でも、認証済みユーザーが以前に作成した MERGE テーブルを通じてテーブルにアクセスすることを許可していました。これは、本来守られるべきセキュリティポリシーに違反していた可能性があります。これに対処するために、MERGE ストレージエンジンを無効にすることが可能になりました。これを行う場合は、mysqld を「--skip-merge」オプションで実行します。（CVE-2006-4031）

MySQL の欠陥により、認証されたユーザーが細工された SQL クエリを介して、MySQL デーモンをクラッシュさせる可能性があります。MySQL デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。（CVE-2006-3469）

これらの更新済みパッケージでは、次のバグも修正しています。

- 以前の mysql パッケージでは、クエリの「ORDER BY」セクションで列の名前が 2 回以上参照されると、セグメンテーション違反が発生していました。

- MySQL が開始に失敗すると、init スクリプトが正常な (0) 終了コードを返していました。Red Hat Cluster Suite の使用時に、MySQL が起動に失敗した場合でも、これはクラスターサービスに正常な起動をレポートさせる可能性がありました。これらの更新済みパッケージでは、init スクリプトが適切な終了コードを返し、この問題は解決されました。

- mysqld_safe コマンドを使用して、無効なポート番号（65536 より高い番号）を指定することが可能でした。これにより、無効なポートが作成され、場合によっては「ポート番号定義：unsigned short」エラーが発生しました。これらの更新済みパッケージでは、無効なポート番号が指定されると、デフォルトのポート番号が使用されます。

- 「myisam_repair_threads > 1」を設定する際に、テーブルサイズに関係なく、任意のリペアでインデックスカーディナリティを「1」に設定します。

- MySQL init スクリプトが各スタートアップ中にデータベースディレクトリツリー全体で「chmod -R」を実行しなくなります。

- 「mysqldump」を MySQL 4.0 互換モードオプション「--compatible=mysql40」で実行する際に、mysqldump が「auto_increment」フィールドのないダンプを作成していました。

同じように、データディレクトリロケーションなどのパラメーターを判断するために、MySQL init スクリプトはより信頼性のあるメソッドを使用するようになりました。

注：これらの更新済みパッケージは、MySQL をバージョン 4.1.22 にアップグレードします。バグ修正と拡張機能の完全なリストについては、MySQL リリースノートを参照してください： http://dev.mysql.com/doc/refman/4.1/en/news-4-1-22.html

リモートの Oracle Linux 5 ホストに、ELSA-2008-0364 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.32 より前の5.0.x および 5.1.14 より前の 5.1.x の MySQL の sql_select.cc により、認証されたリモートのユーザーが、もともと ORDER BY を使用して実証されていたように、INFORMATION_SCHEMA テーブルの EXPLAIN SELECT FROM を介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2006-7232)

  - 5.0.36 より前の 5.x の MySQL では、ローカルユーザーが、information_schema テーブルのサブセレクトを実行し、ORDER BY を使用して単一行の結果をソートすることで、サービス拒否 (データベースクラッシュ) を引き起こす可能性があります。このため、特定の構造要素が初期化されず、filesort 関数で NULL 逆参照をトリガーします。
    (CVE-2007-1420)

  - in_decimal: : set 関数 (5.0.40 より前の MySQL、および 5.1.18-beta より前の 5.1 item_cmpfunc.cc) により、コンテキスト依存の攻撃者が、ゼロ除算を発生させる細工された IF 句を通じて、サービス拒否 (クラッシュ) を引き起こす可能性があります。その場合、エラーおよび NULL ポインターデリファレンスが引き起こされます。(CVE-2007-2583)

  - 4.1.23 より前の MySQL、5.0.x より前の 5.0.42、および 5.1.x より前の 5.1.18 では、RENAME TABLE ステートメントに DROP 権限が必要でないため、認証されたリモートユーザーが任意のテーブルの名前を変更する可能性があります。
    (CVE-2007-2691)

  - 5.0.40 より前の 5.0.x および 5.1.18 より前の 5.1.x の MySQL の mysql_change_db 関数は、SQL SECURITY INVOKER 保存ルーチンから戻る際に THD: : db_access 権限を復元しません。このため、リモートの認証されたユーザーが権限を取得する可能性があります。(CVE-2007-2692)

  - 5.0.45 より前の MySQL Community Server は、CREATE TABLE LIKE ステートメント内のソーステーブルに対する SELECT などの権限を必要としません。このため、認証されたリモートユーザーが、テーブル構造などの機密情報を取得する可能性があります。(CVE-2007-3781)

  - 5.0.45 より前の MySQL Community Server では、リモート認証されたユーザーが、この外部テーブルを参照するビューを介して、別のデータベース内のテーブルに対する更新権限を取得する可能性があります。(CVE-2007-3782)

  - MySQL 5.0.18 以前では、ローカルユーザーが NULL 文字を含む SQL クエリを介してロギングメカニズムをバイパスできますが、これが mysql_real_query 関数によって適切に処理されない可能性がありました。注意:  この問題はもともと mysql_query 関数について報告されましたが、ベンダーは、mysql_query は NULL 文字を想定しているため、これは mysql_query の問題ではないと述べています。(CVE-2006-0903)

  - 4.1.21 より前の 4.1 および 5.0.24 より前の 5.0 の MySQL では、元のテーブルに対するユーザーの権限が取り消された後でも、ローカル ユーザーが以前に作成された MERGE テーブルを通じてテーブルにアクセスできますが、これは、本来守られるべきセキュリティポリシーに違反していた可能性があります。(CVE-2006-4031)

  - 5.0.25 より前および 5.1.12 より前の 5.1 の MySQL は、suid ルーチンの引数を、ルーチンの呼び出し元ではなくルーチンの定義者のセキュリティコンテキストで評価します。このため、リモートの認証されたユーザーが、GRANT EXECUTE を使用して利用できるようにしたルーチンによって権限を取得する可能性があります。(CVE-2006-4227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MySQL は、「CREATE TABLE LIKE」ステートメントのソーステーブルに対する「SELECT」などの権限を必要としませんでした。認証されたユーザーが、テーブル構造などの機密情報を取得する可能性があります。（CVE-2007-3781）

MySQL　で欠陥が発見されるため、認証されたユーザーが、外部テーブルを参照するビューを通じて、別のデータベースのテーブルに対する更新権限を取得できる可能性があります。（CVE-2007-3782）

MySQL では、「RENAME TABLE」ステートメントに対して「DROP」権限が必要ありませんでした。認証済みのユーザーが、この欠陥を利用して、任意のテーブルの名前を変更することが可能です。（CVE-2007-2691）

SQL SECURITY INVOKER のストアドルーチンから返される際に、mysql_change_db 関数に欠陥が発見されました。認証されたユーザーが、この欠陥を利用して、データベース権限を取得する可能性があります。（CVE-2007-2692）

MySQL により、認証されたユーザーが、NULL 文字を含む SQL クエリを介して、ロギングのメカニズムをバイパスし、これが mysql_real_query 関数によって適切に処理されない可能性がありました。（CVE-2006-0903）

MySQL は、ユーザー権限が元のテーブルで取り消された後でも、認証済みユーザーが以前に作成した MERGE テーブルを通じてテーブルにアクセスすることを許可していました。これは、本来守られるべきセキュリティポリシーに違反していた可能性があります。これに対処するために、MERGE ストレージエンジンを無効にすることが可能になりました。これを行う場合は、mysqld を「--skip-merge」オプションで実行します。（CVE-2006-4031）

MySQL が、誤ったセキュリティコンテキストで引数を評価し、これによって認証されたユーザーが、「GRANT EXECUTE」を使用して利用可能になっているルーチンを通じて権限を取得する可能性がありました。（CVE-2006-4227）

MySQL の複数の欠陥により、認証されたユーザーが細工された SQL を介して、MySQL デーモンをクラッシュさせる可能性がありました。MySQL デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。（CVE-2006-7232、 CVE-2007-1420、CVE-2007-2583）

これらの更新済みパッケージでは、次のバグも修正しています。

- 「insert delayed」ステートメントに対して個別のカウンターが使用され、これにより行が破棄される可能性があります。これらの更新済みパッケージでは、「insert delayed」ステートメントは個別のカウンターを使用しておらず、この問題が解決されます。

- Native POSIX Thread Library のバグにより、特定の状況で、「flush tables」が読み取りロックがあるテーブルでデッドロックを引き起こす可能性がありました。mysqld デーモンを強制的に、機能停止させる必要がありました。現在、「COND_refresh」が「COND_global_read_lock」に置換され、この問題が解決されます。

- 未署名の列タイプに対するクエリが、「WHERE [column] NOT IN」サブクエリに対して負の値を含んでいると、mysqld がクラッシュしました。

- マスターおよびスレーブのサーバー状況で、「insert」ステートメントに対して「on duplicate key update」を指定しても、スレーブサーバーが更新されませんでした。

- mysql クライアントで、空の文字列が「NULL」として表示されました。例えば、「insert into [table-name] values (' ');」を実行すると、「select * from [table-name];」を使用するテーブルに照会した際に、「NULL」エントリが表示されました。

- オプティマイザーコードのバグにより、特定のクエリが、予想よりはるかに遅い速度で実行されました。

- 64 ビット PowerPC アーキテクチャで、MySQL がスレッドのスタックサイズを適切に計算しないため、過度に複雑なクエリが使用されると、MySQL がクラッシュした可能性があります。

注：これらの更新済みパッケージは、MySQL をバージョン 5.0.45 にアップグレードします。バグ修正と拡張機能の完全なリストについては、MySQL リリースノートを参照してください：http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0.html

ID	名前	製品	ファミリー	公開日	更新日	深刻度
17802	MySQL < 4.1.21 / 5.0.24 権限の永続性	Nessus	Databases	2012/1/16	2018/7/16	low
60451	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180609	Oracle Linux 5: mysql (ELSA-2008-0364)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
60406	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

low

medium

critical

medium