リモートホストにインストールされている MySQL Enterprise Server 5.0 のバージョンは、5.0.66 より前です。空のビット文字列リテラル（b"）を取り扱う際に、このようなバージョンでのバグにより、「Item_bin_string ::Item_bin_string」でサーバークラッシュが発生することがあります。単純な SELECT ステートメントを使用すると、認証されたリモートユーザーは、この問題を利用して、データベースサーバーをクラッシュし、正当なユーザーに対するサービスを拒否できます。

CVE-2008-2079 mysql：DATA/INDEX DIRECTORY ディレクティブからの権限昇格

CVE-2008-3963 MySQL：サーバークラッシュが発生する空のバイナリ値の使用

CVE-2008-4456 mysql：MySQL コマンドラインクライアントの XSS 欠陥

CVE-2008-3963 MySQL：サーバークラッシュが発生する空のバイナリ値の使用

CVE-2009-2446 MySQL：データベースインスタンスの操作による書式文字列の脆弱性（クラッシュ）

MySQL は、DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されているディレクトリを正しく確認できませんでした。認証された攻撃者は、この欠陥を利用して、別のデータベースユーザーが作成したテーブルへのアクセス権限を高めることができました。注：このような攻撃は、既存のテーブルには効果がありません。攻撃者が他のユーザーのテーブルへのアクセス権を高めることができるのは、そのテーブルが作成されたときに限られます。また、その攻撃を成功させるためには、作成されたこれらのテーブルの名称を正しく予想できなければなりません。（CVE-2008-2079）

MySQL で空のビット文字列リテラルを処理する方法に欠陥が見つかりました。
認証されたリモートの攻撃者が SQL 文で空のビット文字列リテラルを使用した場合は、MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。
この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。（CVE-2008-3963）

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
（CVE-2008-4456）

MySQL サーバーでデータベースを作成および削除したときのユーザーコマンドを記録する方法に、書式文字列の複数の欠陥が見つかりました。CREATE および DROP データベースに対する権限を持つ、認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成した結果、一時的なサービス拒否が引き起こされる可能性があります（mysqld へのオープン接続は終了しています）。（CVE-2009-2446）

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「/etc/my.cnf」の「log」オプション）が有効になっている必要があります。このログ収集は、デフォルトでは有効になっていません。

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04、および Ubuntu 11.10 において 5.1.61 に更新されました。Ubuntu 8.04 LTS は、MySQL 5.0.95 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、次の内容を参照してください：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

様々なセキュリティ問題と複数のバグを修正する更新済み MySQL パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL は、DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されているディレクトリを正しく確認できませんでした。認証された攻撃者は、この欠陥を利用して、別のデータベースユーザーが作成したテーブルへのアクセス権限を高めることができました。注：このような攻撃は、既存のテーブルには効果がありません。攻撃者が他のユーザーのテーブルへのアクセス権を高めることができるのは、そのテーブルが作成されたときに限られます。また、その攻撃を成功させるためには、作成されたこれらのテーブルの名称を正しく予想できなければなりません。（CVE-2008-2079）

MySQL で空のビット文字列リテラルを処理する方法に欠陥が見つかりました。
認証されたリモートの攻撃者が SQL 文で空のビット文字列リテラルを使用した場合は、MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。
この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。（CVE-2008-3963）

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
（CVE-2008-4456）

MySQL サーバーでデータベースを作成および削除したときのユーザーコマンドを記録する方法に、書式文字列の複数の欠陥が見つかりました。CREATE および DROP データベースに対する権限を持つ、認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成した結果、一時的なサービス拒否が引き起こされる可能性があります（mysqld へのオープン接続は終了しています）。（CVE-2009-2446）

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「/etc/my.cnf」の「log」オプション）が有効になっている必要があります。このログ収集は、デフォルトでは有効になっていません。

この更新では、複数のバグも修正されています。これらのバグの詳細については、 Red Hat Enterprise Linux 5.4 テクニカルノートを参照してください。テクニカルノートへのリンクは、このエラータの「参照」セクションに記載されています。

注：これらの更新済みパッケージにより MySQL がバージョン 5.0.77 にアップグレードされ、多数の上流バグ修正が適用されます。これらの変更の詳細については、次の MySQL リリースノートを参照してください。
http://dev.mysql.com/doc/refman/5.0/en/news-5-0-77.html

MySQL の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MySQL 5.1 のバージョンは、 5.1.26 より前です。このようなバージョンのバグにより、空のビット文字列リテラル（b''）を処理するときに、「Item_bin_string: : Item_bin_string」でサーバーがクラッシュする可能性があります。単純なSELECTステートメントを使用すると、認証されたリモートユーザーは、この問題を利用して、データベースサーバーをクラッシュさせ、正当なユーザーに対するサービスを拒否できます。

リモートホストにインストールされている MySQL 6.0 のバージョンは、 6.0.6 より前です。このようなバージョンのバグにより、空のビット文字列リテラル（b''）を処理するときに、「Item_bin_string: : Item_bin_string」でサーバーがクラッシュする可能性があります。単純なSELECTステートメントを使用すると、認証されたリモートユーザーは、この問題を利用して、データベースサーバーをクラッシュさせ、正当なユーザーに対するサービスを拒否できます。

様々なセキュリティ問題と複数のバグを修正する更新済み MySQL パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL は、DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されているディレクトリを正しく確認できませんでした。認証された攻撃者は、この欠陥を利用して、別のデータベースユーザーが作成したテーブルへのアクセス権限を高めることができました。注：このような攻撃は、既存のテーブルには効果がありません。攻撃者が他のユーザーのテーブルへのアクセス権を高めることができるのは、そのテーブルが作成されたときに限られます。また、その攻撃を成功させるためには、作成されたこれらのテーブルの名称を正しく予想できなければなりません。(CVE-2008-2079)

MySQL で空のビット文字列リテラルを処理する方法に欠陥が見つかりました。
認証されたリモートの攻撃者が SQL 文で空のビット文字列リテラルを使用した場合は、MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。
この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。(CVE-2008-3963)

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
(CVE-2008-4456)

MySQL サーバーでデータベースを作成および削除したときのユーザーコマンドを記録する方法に、書式文字列の複数の欠陥が見つかりました。CREATE および DROP データベースに対する権限を持つ、認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成した結果、一時的なサービス拒否が引き起こされる可能性があります（mysqld へのオープン接続は終了しています）。(CVE-2009-2446)

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「/etc/my.cnf」の「log」オプション）が有効になっている必要があります。このログ収集は、デフォルトでは有効になっていません。

この更新では、複数のバグも修正されています。これらのバグの詳細については、 Red Hat Enterprise Linux 5.4 テクニカルノートを参照してください。テクニカルノートへのリンクは、このエラータの「参照」セクションに記載されています。

注：これらの更新済みパッケージにより MySQL がバージョン 5.0.77 にアップグレードされ、多数の上流バグ修正が適用されます。これらの変更の詳細については、次の MySQL リリースノートを参照してください。
http://dev.mysql.com/doc/refman/5.0/en/news-5-0-77.html

MySQL の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1289 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.24 より前の 4.1.x、5.0.60 より前の 5.0.x、5.1.24 より前の 5.1.x、 および 6.0.5 より前の 6.0.x の MySQL では、ローカルユーザーが、MySQL ホームデータディレクトリ内にある (1) DATA DIRECTORY または (2) INDEX DIRECTORY 引数を変更して MyISAM テーブルに対して CREATE TABLE を呼び出し、今後作成されるテーブルを指す特定の権限チェックをバイパスする可能性があります。(CVE-2008-2079)

  - 5.0.66 より前の 5.0、5.1.26 より前の 5.1、および 6.0.6 より前の 6.0 の MySQL では、 b'' (b 一重引用符一重引用符) トークン (別名: 空のビット文字列リテラル) を適切に処理しません。このため、リモート攻撃者がこのトークンを SQL ステートメントで使用してサービス妨害 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2008-3963)

  - MySQL 5.0.26 から 5.0.45、およびその他のにおけるコマンドラインクライアントのクロスサイトスクリプティング (XSS ) の脆弱性から 、および 5.0.45以降のバージョンを含むその他のバージョンにより、--html オプションが有効化されている場合、攻撃者は、任意の Web スクリプトまたは HTML を注入することが可能です。HTML ドキュメントの作成時にこのクライアントによってアクセスされる可能性があるデータベースセルに、ドキュメントを配置することができます。注意:  20081031 の時点で、MySQL 5.0.67 ではこの問題は修正されていません。(CVE-2008-4456)

  MySQL 4.0.0 ～ 5.0.83 において、mysqld の libmysqld/sql_parse.cc 内の dispatch_command() 関数における複数の書式文字列の脆弱性により、認証されたリモートのユーザーは、(1) COM_CREATE_DB または (2) COM_DROP_DB リクエスト内のデータベース名の書式文字列指定子を使用して、サービス拒否（デーモンクラッシュ）や任意のコードの実行を引き起こす可能性があります。注意:  これらの詳細には、サードパーティから得られた情報も含まれています。（CVE-2009-2446）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMySQL Community Server5.0のバージョンが5.0.66より前です。このようなバージョンは、報告されているところによれば、以下の問題の影響を受けます。

  - FEDERATEDテーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーが強制的にクラッシュされる可能性があります（バグ#29801）。

  - ALTER VIEW は、他のユーザーにより変更されても元の DEFINER 値を保持することにより、そのユーザーは、ビューのアクセス権を取得できる場合があります（バグ#29908）。

  - ローカルユーザーは、「DATA DIRECTORY」オプションおよび「INDEX DIRECTORY」オプションを使用して、MyISAM テーブルを作成することで権限を回避し、アプリケーションのデータディレクトリの既存のテーブルファイルを上書きできます（バグ#32167）。 

  - DATA/INDEX DIRECTORYを使用してテーブルに対してRENAME TABLEを実行すると、シンボリックリンクが指すファイルが上書きされます（バグ #32111）。

  - 長さが過剰なエラーメッセージを強制することが可能であり、これによりバッファオーバーフローが発生することがありました（バグ #32707）。
 
  - MySQLで使用されるyaSSLバージョン1.7.5以前に存在する3つの脆弱性により、yaSSLが有効で、サーバーでTCP接続が許可されている場合には、認証されていないリモート攻撃者が、サーバーをクラッシュさせたり、任意のコードを実行したりできます（バグ #33814）。

  - SQLステートメントで空のビット文字列リテラル（b''）を使用すると、サーバーがクラッシュする可能性があります（バグ #35658）。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
34162	MySQL エンタープライズサーバー 5.0 < 5.0.66 の空のビット文字列リテラルトークン SQL ステートメントの DoS	Nessus	Databases	2008/9/11	2018/11/15	medium
60655	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1397-1）	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
43782	CentOS 5：mysql（CESA-2009:1289）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
34160	MySQL 5.1 < 5.1.26 の空のビット文字列リテラルトークン SQL ステートメントの DoS	Nessus	Databases	2008/9/11	2018/11/15	medium
34161	MySQL 6.0 < 6.0.6 の空のビット文字列リテラルトークン SQL ステートメントの DoS	Nessus	Databases	2008/9/11	2018/11/15	medium
63890	RHEL 5：mysql（RHSA-2009:1289）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
180608	Oracle Linux 5: mysql (ELSA-2009-1289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
34159	MySQL Community Server 5.0 < 5.0.67 複数の脆弱性	Nessus	Databases	2008/9/11	2018/11/15	high
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high

検出

プラグインの検索

medium

high

high

high

medium

medium

high

high

high

high