CVE-2010-2008 に対するバックポートされたパッチを追加します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- ローカルユーザーが他のユーザーのテーブルのデータファイルを削除できます（CVE-2010-1626）。

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります（CVE-2010-1848）

- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります（CVE-2010-1850）

- 認証済みのユーザーは、mysqld をクラッシュさせること可能性があります（CVE-2010-3676、CVE-2010-3677、CVE-2010-3678、CVE-2010-3679、CVE-2010-3680、CVE-2010-3681、CVE-2010-3682、CVE-2010-3683、CVE-2010-2008）

- /etc/init.d/mysql における競合状態により、ローカルのユーザーは/var/tmp のシンボリックリンクからファイルを読み込み可能にできます（CVE-2010-3675）。

リモートホストにインストールされている MySQL Community Server のバージョンが 5.1.48 より前であるため、サービス拒否の脆弱性の影響を受ける可能性があります。

「ALTER DATABASE」コマンドが、「ALTER」権限のあるユーザーに悪用され、MySQL データディレクトリが使用不可能になる可能性があります。

- CVE-2010-2008 の修正を含む http://dev.mysql.com/doc/refman/5.1/en/news-5-1-48.html で説明されているさまざまな修正のために、MySQL 5.1.48 へ更新します。関連：#614214 - -libs と -embedded のサブパッケージの COPYING と EXCEPTIONS-CLIENT を重複させます。
これは、訂正されたパッケージガイドラインにしたがって、mysql RPM のサブセットがインストールされている場合に必ず利用できるようにするために行われます。- init スクリプトの STARTTIMEOUT/STOPTIMEOUT が sysconfig からオーバーライドされるようにします。関連：#609734

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04、および Ubuntu 11.10 において 5.1.61 に更新されました。Ubuntu 8.04 LTS は、MySQL 5.0.95 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、次の内容を参照してください：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

mysql に複数の脆弱性が検出され、修正されました。

5.1.48 より前の MySQL では、データベース変更権限を有するリモートの認証されたユーザーが、#mysql50# 文字列の後に .（ドット）、..（ドット ドット）、../（ドット ドット スラッシュ）あるいは類似のシーケンスが続く ALTER DATABASE コマンドと、MySQL が特定のディレクトリをサーバーデータディレクトリに移動させる UPGRADE DATA DIRECTORY NAME コマンドを介して、サービス拒否（サーバークラッシュおよびデータベース損失）を引き起こす可能性があります（CVE-2010-2008）。

さらに、5.1.49 リリースノートに記載の多数のセキュリティ問題に、このアドバイザリで対処しています。例えば：

- LOAD DATA INFILE は SQL エラーをチェックせず、エラーが報告された後も OK パケットを送信していました。
 さらに、デバッグサーバーにおいて、クライアントサーバープロトコルのチェックに関連するアサートが、発生すべきでない場合も発生していました。（Bug#52512）（CVE-2010-3683）

- SELECT ...UNION ...ORDER BY (SELECT ...WHERE ...) 形式のクエリで EXPLAIN を使用すると、サーバーのクラッシュを引き起こす可能性があります。（Bug#52711）（CVE-2010-3682）

- HANDLER インターフェイスを使用するテーブルの 2 つのインデックスからの代替読み取りが発生すると、サーバーがクラッシュする可能性があります。
 （Bug#54007）（CVE-2010-3681）

- BINLOG 文への無効な形式の引数は、Valgrind 警告またはサーバークラッシュにつながる可能性があります。
 （Bug#54393）（CVE-2010-3679）

- NULL 引数が明示的に引数として（IN() 用に）渡される場合、あるいは暗示的に WITH ROLLUP 修飾子により（IN() および CASE 用に）生成される場合、NULL 引数の不適切な処理が、IN() または CASE 操作のクラッシュを引き起こす可能性があります。（Bug#54477）（CVE-2010-3678）

- 一意の SET 列を含むテーブルに関連する結合が、サーバーのクラッシュを引き起こす可能性があります。（Bug#54575）（CVE-2010-3677）

- null 許容の列を含む TEMPORARY InnoDB テーブルを使用すると、サーバーのクラッシュを引き起こす可能性があります。（Bug#54044）（CVE-2010-3680）

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

更新：

MDVSA-2010:155 アドバイザリでは 2009.1 用のパッケージが提供されていませんでした。
このアドバイザリは、欠落していたパッケージを提供します。

MySQL が、UPGRADE DATA DIRECTORY NAME コマンドでの特定のリクエストを適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-2008）

MySQL が、固有の SET 列を含むテーブルに関連する結合を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-3677）

MySQL が、IN() または CASE 演算に対する NULL 引数を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3678）

MySQL が、BINLOG ステートメントに対する無効な形式の引数を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3679）

MySQL が、NULL 許容型の列を含む TEMPORARY InnoDB テーブルの使用を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-3680）

MySQL が、HANDLER インターフェイスを使用するテーブルの 2 つのインデックスからの代替読み取りを適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。（CVE-2010-3681）

MySQL が、特定のクエリにおいて EXPLAIN の使用を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。（CVE-2010-3682）

MySQL が、LOAD DATA INFILE の使用時にエラー報告を適切に処理せず、特定の状況ではアサートを誤って引き起こすことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3683）

MySQL が極値関数に対する引数を評価する際に、伝播を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題は、Ubuntu 8.04 LTS、9.10 LTS、10.04 LTS、および 10.10 にのみ影響を与えます。（CVE-2010-3833）

MySQL が、グルーピング用の一時テーブルを必要とする抽出テーブルの具体化を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3834）

MySQL が、論理式コンテキストにおいて評価される特定のユーザー変数割り当て式を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題は、Ubuntu 8.04 LTS、9.10 LTS、10.04 LTS、および 10.10 にのみ影響を与えます。（CVE-2010-3835）

MySQL が、ビューの作成中に、LIKE 述部の事前評価を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2010-3836）

MySQL が GROUP_CONCAT() および WITH ROLLUP の同時使用を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3837）

MySQL が、GREATEST() または LEAST() 関数に対する数値と LONGBLOB 引数の混合リストを使用する特定のクエリを不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3838）

MySQL が、ストアドプロシージャおよびプリペアドステートメントから使用された場合に、ネスト化した結合を含むクエリを適切に処理しないことが判明しました。認証されたユーザーがこれを悪用して、MySQL をハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 9.10、10.04 LTS および 10.10 のみでした。（CVE-2010-3839）

MySQL が、PolyFromWKB() 関数に渡される不適切な WKB データを間違って処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2010-3840）。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48226	Fedora 12：mysql-5.1.47-2.fc12（2010-11126）	Nessus	Fedora Local Security Checks	2010/8/3	2021/1/11	low
50016	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0730-1）	Nessus	SuSE Local Security Checks	2010/10/18	2021/1/14	medium
47158	MySQL Community Server < 5.1.48 のサービス拒否	Nessus	Databases	2010/6/29	2018/11/15	low
47840	Fedora 13：mysql-5.1.48-2.fc13（2010-11135）	Nessus	Fedora Local Security Checks	2010/7/27	2021/1/11	low
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1397-1）	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high
48399	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2010:155-1）	Nessus	Mandriva Local Security Checks	2010/8/23	2021/1/6	medium
50573	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1017-1）	Nessus	Ubuntu Local Security Checks	2010/11/12	2019/9/19	medium
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high

検出

プラグインの検索

low

medium

low

low

high

medium

medium

high