明示的な「DATA」および「INDEX DIRECTORY」オプションを使用してデータベーステーブルが作成された場合に、MySQL がシンボリックリンクを処理する方法に欠陥が見つかりました。認証されたユーザーが他のデータベース内のテーブルを上書きするテーブルを作成し、そのためにデータが破壊されたり、ユーザーが権限を昇格できたりする可能性があります。（CVE-2007-5969）

MySQL の InnoDB エンジンが空間的なインデックスを処理する方法に欠陥が見つかりました。認証されたユーザーが、InnoDB エンジンによってサポートされていない空間的なインデックスを含むテーブルを作成し、そのために使用時に mysql デーモンがクラッシュする可能性があります。mysql デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。（CVE-2007-5925）

リモートホストにインストールされているバージョンのMySQL Serverは、次の問題の影響を受けると報告されています。

  - DATA DIRECTORYオプションおよびINDEX DIRECTORYオプションを使用してパーティションテーブルを作成することで、パーティションテーブルと同じ名前を持つ他のテーブルの権限を取得できます。（バグ#32091）

  - RENAME TABLE を、明示的な DATA DIRECTORY および INDEX DIRECTORY があるテーブルに対して使用して、オプションをシステムテーブル情報を上書きするために使用できます。（バグ#32111）。

  - ALTER VIEWは、他のユーザーにより変更されても元のDEFINER値を保持することにより、そのユーザーは、ビューのアクセス権を手に入れることができます。（バグ#29908）

  - FEDERATEDテーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーを強制的にクラッシュできます。（バグ#29801）

リモートホストにインストールされているバージョンのMySQL Community Serverは、明示的なDATA DIRECTORYオプションおよびINDEX DIRECTORYオプションでテーブルに対してRENAME TABLEを使用する際に、シンボリックリンクが指すファイルが存在するかどうかのチェックに失敗することが報告されています。ローカル攻撃者がこの問題を利用し、シンボリックリンクが指すファイルを置き換えることで、システムテーブル情報を上書きする可能性があります。

リモートホストにインストールされている MMySQL Enterprise Server 5.0 のバージョンは、5.0.52 より前です。このようなバージョンは、報告されているところによれば、以下の問題の影響を受けます。

  - RENAME TABLE を、明示的な DATA DIRECTORY および INDEX DIRECTORY があるテーブルに対して使用して、オプションをシステムテーブル情報を上書きするために使用できます。（バグ #32111）

  - ALTER VIEW は、他のユーザーにより変更されても元の DEFINER 値を保持することにより、そのユーザーは、ビューのアクセス権を手に入れることができる場合があります。（バグ
    #29908）

  - FEDERATED テーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーを強制的にクラッシュできます。（バグ #29801）

リモートホストにインストールされているMySQL Community Server5.0のバージョンが5.0.66より前です。このようなバージョンは、報告されているところによれば、以下の問題の影響を受けます。

  - FEDERATEDテーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーが強制的にクラッシュされる可能性があります（バグ#29801）。

  - ALTER VIEW は、他のユーザーにより変更されても元の DEFINER 値を保持することにより、そのユーザーは、ビューのアクセス権を取得できる場合があります（バグ#29908）。

  - ローカルユーザーは、「DATA DIRECTORY」オプションおよび「INDEX DIRECTORY」オプションを使用して、MyISAM テーブルを作成することで権限を回避し、アプリケーションのデータディレクトリの既存のテーブルファイルを上書きできます（バグ#32167）。 

  - DATA/INDEX DIRECTORYを使用してテーブルに対してRENAME TABLEを実行すると、シンボリックリンクが指すファイルが上書きされます（バグ #32111）。

  - 長さが過剰なエラーメッセージを強制することが可能であり、これによりバッファオーバーフローが発生することがありました（バグ #32707）。
 
  - MySQLで使用されるyaSSLバージョン1.7.5以前に存在する3つの脆弱性により、yaSSLが有効で、サーバーでTCP接続が許可されている場合には、認証されていないリモート攻撃者が、サーバーをクラッシュさせたり、任意のコードを実行したりできます（バグ #33814）。

  - SQLステートメントで空のビット文字列リテラル（b''）を使用すると、サーバーがクラッシュする可能性があります（バグ #35658）。

Red Hat セキュリティアドバイザリ 2007:1155 から：

いくつかのセキュリティの問題を修正する更新済みの mysql パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL は、1 つのサーバーデーモン（mysqld）、および多くのさまざまなクライアントプログラムやライブラリで構成される、クライアント/サーバーの実装です。

明示的な「DATA」および「INDEX DIRECTORY」オプションを使用してデータベーステーブルが作成された場合に、MySQL がシンボリックリンクを処理する方法に欠陥が見つかりました。認証されたユーザーが他のデータベース内のテーブルを上書きするテーブルを作成し、そのためにデータが破壊されたり、ユーザーが権限を昇格できたりする可能性があります。(CVE-2007-5969)

MySQL の InnoDB エンジンが空間的なインデックスを処理する方法に欠陥が見つかりました。認証されたユーザーが、InnoDB エンジンによってサポートされていない空間的なインデックスを含むテーブルを作成し、そのために使用時に mysql デーモンがクラッシュする可能性があります。mysql デーモンはクラッシュ後に自動的に再起動するため、この問題は一時的なサービス拒否のみ発生させます。(CVE-2007-5925)

mysql の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

これらのアドバイザリについての情報は、次の場所で利用可能です：

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60332	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
29345	MySQL Community Server < 5.1.23/6.0.4 複数の脆弱性	Nessus	Databases	2007/12/13	2018/11/15	medium
29251	MySQL Community Server 5.0 < 5.0.51 RENAME TABLEシンボリックリンクのシステムテーブルの上書き	Nessus	Databases	2007/12/10	2018/11/15	high
29346	MySQL Enterprise Server 5.0 < 5.0.52 の複数の脆弱性	Nessus	Databases	2007/12/13	2018/11/15	medium
34159	MySQL Community Server 5.0 < 5.0.67 複数の脆弱性	Nessus	Databases	2008/9/11	2018/11/15	high
67624	Oracle Linux 4/5：mysql（ELSA-2007-1155）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
78218	F5 Networks BIG-IP：MySQL の脆弱性（SOL8178）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high

検出

プラグインの検索

high

medium

high

medium

high

high

high