1つのセキュリティの問題を修正し、1つの拡張機能を追加した更新版の mysql パッケージが、 Red Hat Enterprise Linux 6 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL がレコードの削除後に HANDLER READ NEXT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。
クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2012-2102）

この更新により、次の拡張機能も追加されます：

* InnoDB ストレージエンジンは、すべてのアーキテクチャに内蔵されています。この更新では、 32 ビット x86、AMD64、および Intel 64 アーキテクチャのプラグインとして InnoDB Plugin を InnoDB ストレージエンジンに追加します。このプラグインは、さらに機能を追加し、内蔵式 InnoDB ストレージエンジンを使用する場合よりも優れたパフォーマンスを提供します。プラグインの有効化に関する詳細は、参照セクションにリンクされた MySQL ドキュメントを参照してください。（BZ#740224）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この拡張機能を追加してこの問題を修正する必要があります。
この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストは、GLSA-201308-06 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Oracle からセキュリティパッチ情報が開示されていないため、やむを得ず MySQL 5.1 の Upstream バージョン更新版を出荷しました。既知の互換性のない変更が複数あり、一覧は /usr/share/doc/mysql-server/NEWS.Debian.gz にリストアップされています。

MySQL データベースサーバーで、いくつかの問題が発見されています。MySQL を新しい Upstream バージョン 5.1.63 にアップグレードすることにより、この脆弱性に対処します。このバージョンには、パフォーマンス向上およびデータ消失の欠陥などの追加変更も含まれています。これらの変更は、MySQL リリースノートで説明されています。

CVE-2012-2122、認証バイパスの脆弱性が存在し、MySQL が特定の最適化を有効にして構築された場合にのみ起こります。Debian 安定版（squeeze）のパッケージは、この脆弱性の影響を受けることが知られていません。いずれにしても、この更新ではこの問題に対処しており、今後の再構築はこの問題に脆弱ではありません。

Red Hat セキュリティアドバイザリ 2012:0874 から：

1つのセキュリティの問題を修正し、1つの拡張機能を追加した更新版の mysql パッケージが、 Red Hat Enterprise Linux 6 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL がレコードの削除後に HANDLER READ NEXT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。
クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2012-2102)

この更新により、次の拡張機能も追加されます：

* InnoDB ストレージエンジンは、すべてのアーキテクチャに内蔵されています。この更新では、 32 ビット x86、AMD64、および Intel 64 アーキテクチャのプラグインとして InnoDB Plugin を InnoDB ストレージエンジンに追加します。このプラグインは、さらに機能を追加し、内蔵式 InnoDB ストレージエンジンを使用する場合よりも優れたパフォーマンスを提供します。プラグインの有効化に関する詳細は、参照セクションにリンクされた MySQL ドキュメントを参照してください。（BZ#740224）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この拡張機能を追加してこの問題を修正する必要があります。
この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MySQL 5.1 のバージョンは、 5.1.62 より前です。したがって、次の脆弱性の影響を受けます：

- 任意のコードを実行可能にする付属の yaSSL コンポーネントに関連するエラーが存在します。
 （CVE-2012-0882）

- 「Server Optimizer」、「Server DML」、「Partition」に関連するエラーや、InnoDB と「HANDLER READ NEXT」の組み合わせに関連するエラーが存在し、これによってサービス拒否攻撃が可能になります。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、 CVE-2012-2102）

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL がレコードの削除後に HANDLER READ NEXT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。
クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2012-2102）

この更新により、次の拡張機能も追加されます：

- InnoDB ストレージエンジンは、すべてのアーキテクチャに内蔵されています。この更新では、 32 ビット x86、AMD64、および Intel 64 アーキテクチャのプラグインとして InnoDB Plugin を InnoDB ストレージエンジンに追加します。このプラグインは、さらに機能を追加し、内蔵式 InnoDB ストレージエンジンを使用する場合よりも優れたパフォーマンスを提供します。プラグイン有効化に関する詳細は、「参照」セクションにリンクされた MySQL ドキュメントを参照してください。

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この拡張機能を追加してこの問題を修正する必要があります。
この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

MySQL がレコードの削除後に HANDLER READ NEXT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。
クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2012-2102)

リモートホストにインストールされている MySQL 5.5 のバージョンは、 5.5.22 より前です。したがって、次の脆弱性の影響を受けます：

- 任意のコードを実行可能にする付属の yaSSL コンポーネントに関連するエラーが存在します。
 （CVE-2012-0882）

- 「Server Optimizer」、「Server DML」、「Partition」に関連するエラーや、InnoDB と「HANDLER READ NEXT」の組み合わせに関連するエラーが存在し、これによってサービス拒否攻撃が可能になります。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1697、 CVE-2012-1703、CVE-2012-2102）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59591	RHEL 6：mysql（RHSA-2012:0874）	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	medium
69508	GLSA-201308-06：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium
59774	Debian DSA-2496-1：mysql-5.1 - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
68555	Oracle Linux 6：mysql（ELSA-2012-0874）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
59926	CentOS 6：mysql（CESA-2012:0874）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
58802	MySQL 5.1 < 5.1.62 複数の脆弱性	Nessus	Databases	2012/4/19	2018/11/15	medium
61341	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
69699	Amazon Linux AMI：mysql51 (ALAS-2012-92)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
58661	MySQL 5.5 < 5.5.22 複数の脆弱性	Nessus	Databases	2012/4/11	2018/11/15	high

検出

プラグインの検索

medium

medium

medium

low

low

medium

low

low

high