リモートの MySQL サーバーは、4.1.12/5.0.4 より前で、このため、セキュアでない権限と予測可能な名前を持つ一時ファイルを作成すると報告されています。これにより、ローカルユーザーが、任意の SQL コマンドを実行する可能性があります。

Updated mysql packages that fix a temporary file flaw and a number of bugs are now available.

This update has been rated as having low security impact by the Red Hat Security Response Team.

MySQL is a multi-user, multi-threaded SQL database server. MySQL is a client/server implementation consisting of a server daemon (mysqld) and many different client programs and libraries.

An insecure temporary file handling bug was found in the mysql_install_db script. It is possible for a local user to create specially crafted files in /tmp which could allow them to execute arbitrary SQL commands during database installation. The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name CVE-2005-1636 to this issue.

These packages update mysql to version 4.1.12, fixing a number of problems. Also, support for SSL-encrypted connections to the database server is now provided.

All users of mysql are advised to upgrade to these updated packages.

一時ファイルの欠陥と多数のバグを修正する更新済みの mysql パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL は、クライアント/サーバー実装で、サーバーデーモン（mysqld）と多数の異なるクライアントプログラムとライブラリで構成されます。

安全でない一時ファイル処理のバグが mysql_install_db スクリプトで見つかりました。ローカルユーザーが、特別に細工されたファイルを /tmp に作成することが可能です。これにより、データベースインストール中に任意の SQL コマンドが実行される可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-1636 の識別名を割り当てています。

これらのパッケージは mysql をバージョン 4.1.12 に更新し、多数の問題を修正しました。また、データベースサーバーへの SSL 暗号化接続が現在は提供されます。

mysql の全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

Eric Romang discovered a temporary file vulnerability in a script accompanied with MySQL, a popular database, that allows an attacker to execute arbitrary SQL commands when the server is installed or updated.

The old stable distribution (woody) as well as mysql-dfsg are not affected by this problem.

更新后的 mysql 程序包修复了一个临时文件缺陷和许多缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 mysql_install_db 脚本中发现一个不安全的临时文件处理缺陷。本地用户可以在 /tmp 中创建特别构建的文件，这些文件将允许其在数据库安装期间执行任意 SQL 命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1636。

这些程序包将 mysql 更新到版本 4.1.12，修复了许多问题。此外，现在还提供对与数据库服务器的 SSL 加密连接的支持。

建议所有 mysql 用户升级这些更新后的程序包。

現已提供更新版 mysql 套件，可修正一個暫存檔瑕疵和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。

在 mysql_install_db 指令碼中發現一個不安全的暫存檔處理錯誤。本機使用者可能在 /tmp 中建立特製的檔案，進而允許其在資料庫安裝期間執行任意 SQL 命令。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1636 指派給此問題。

這些套件會將 mysql 更新至 4.1.12 版，可修正一些問題。現亦已對資料庫伺服器的 SSL 加密連線提供支援。

建議所有 mysql 使用者皆升級至這些更新版套件。

远程 MySQL 服务器低于 4.1.12 / 5.0.4，因此有报告称其通过不安全的权限和可预测的名称来创建临时文件，这样可允许本地用户运行任意 SQL 命令。

遠端 MySQL 伺服器版本比 4.1.12 / 5.0.4 舊，因此據報會建立一個具有不安全權限的暫存檔，以及一個可預測的名稱，進而可允許本機使用者執行任意 SQL 命令。

A Zataz advisory reports that MySQL contains a security flaw which could allow a malicious local user to inject arbitrary SQL commands during the initial database creation process.

The problem lies in the mysql_install_db script which creates temporary files based on the PID used by the script.

The remote MySQL server is earlier than 4.1.12 / 5.0.4 and thus reportedly creates a temporary file with insecure permissions and a predictable name, which could allow a local user to run arbitrary SQL commands.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
17805	MySQL < 4.1.12/5.0.4 のセキュアでない権限	Nessus	Databases	2012/1/16	2018/11/15	medium
67032	CentOS 4 : mysql (CESA-2005:685)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67032	CentOS 4：mysql（CESA-2005:685）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
19526	Debian DSA-783-1 : mysql-dfsg-4.1 - insecure temporary file	Nessus	Debian Local Security Checks	2005/8/30	2021/1/4	medium
67032	CentOS 4：mysql (CESA-2005:685)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67032	CentOS 4 : mysql (CESA-2005:685)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
17805	MySQL < 4.1.12 / 5.0.4 不安全的权限	Nessus	Databases	2012/1/16	2018/11/15	medium
17805	MySQL < 4.1.12 / 5.0.4 不安全的權限	Nessus	Databases	2012/1/16	2018/11/15	medium
19160	FreeBSD : mysql-server -- insecure temporary file creation (eeae6cce-d05c-11d9-9aed-000e0c2e438a)	Nessus	FreeBSD Local Security Checks	2005/7/13	2021/1/6	medium
19993	RHEL 4 : mysql (RHSA-2005:685)	Nessus	Red Hat Local Security Checks	2005/10/11	2021/1/14	medium
17805	MySQL < 4.1.12 / 5.0.4 Insecure Permissions	Nessus	Databases	2012/1/16	2018/11/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium