MySQL でユーザー権限をチェックするコードにスタックベースのバッファオーバーフローの欠陥が見つかりました。認証済みのデータベースユーザーが、この欠陥を利用して、 mysqld デーモンをクラッシュさせたり、 mysqld デーモンを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2012-5611)

特定のクエリに対して並べ替え順序インデックスを作成するとき、MySQL がキーの長さを計算する方法で、欠陥が見つかりました。認証されたデータベースユーザーはこの欠陥を利用して、mysqld デーモンをクラッシュさせることができます。
(CVE-2012-2749)

この更新では、MySQL のパスワード確認機能で潜在的な欠陥に対するパッチが追加されています。この欠陥により、攻撃者は正確なパスワードなしで MySQL アカウントにログインできるようになります。この問題（CVE-2012-2122）は、特定のコンパイラおよび C ライブラリの最適化を使用する MySQL パッケージにのみ影響します。これは、Scientific Linux 5 の mysql パッケージには影響しませんでした。このパッチは、この問題が mysql パッケージの今後のリビジョンで発生しないようにするための予防策として追加されています。

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MySQL 5.1 は、5.1.63 より前のバージョンのため、次の複数の脆弱性の影響を受けます：

-「GIS Extension」および「Server Optimizer」コンポーネントに関連する複数のエラーが存在し、サービス拒否攻撃が発生する可能性があります。（CVE-2012-0540、 CVE-2012-1689、CVE-2012-1734）

- ユーザーのログインセッション中における不適切なキャストによって引き起こされる、セキュリティバイパスの脆弱性が存在します。
 （バグ #64884 / CVE-2012-2122）

- キーの長さとソート順番インデックスに関連するエラーが存在し、アプリケーションのクラッシュが発生する可能性があります。
 （バグ #59387 / CVE-2012-2749）

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: GIS 拡張 DoS に関連する詳細不明な脆弱性 (CPU 2012 年 7 月) (CVE-2012-0540)

  - mysql: DML に関連する詳細不明な DoS 脆弱性 (CPU 2012 年 4 月) (CVE-2012-1688)

  - mysql: サーバー最適化に関連する詳細不明な DoS 脆弱性 (CPU 2012 年 7 月) (CVE-2012-1689、CVE-2012-1734)

  - mysql: サーバー最適化に関連する詳細不明な DoS 脆弱性 (CPU 2012 年 4 月) (CVE-2012-1690、CVE-2012-1703)

  - mysql: 認証バイパスを引き起こす check_scramble() の不適切な型キャスト (CVE-2012-2122)

  - mysql: ソート順インデックスのキーの長さの誤った計算により発生するクラッシュ (CVE-2012-2749)

  - mysql: サーバー最適化に関連する詳細不明な DoS 脆弱性 (CPU 2012 年 10 月) (CVE-2012-3150、CVE-2012-3180)

  - mysql: MySQL Protocol に関連する詳細不明な脆弱性 (CPU 2012 年 10 月) (CVE-2012-3158)

  - mysql: 情報漏洩につながる Server Installation の詳細不明な脆弱性 (CPU 2012 年 10 月) (CVE-2012-3160)

  - mysql: 情報スキーマに関連する詳細不明な脆弱性 (CPU 2012 年 10 月) (CVE-2012-3163)

  - mysql: InnoDB に関連する詳細不明な DoS 脆弱性 (CPU 2012 年 10 月) (CVE-2012-3166)

  - mysql: Server Full Text Search に関連する詳細不明な DoS 脆弱性 (CPU 2012 年 10 月) (CVE-2012-3167)

  - mysql: InnoDB Plugin に関連する詳細不明な DoS 脆弱性 (CPU 2012 年 10 月) (CVE-2012-3173)

  - mysql: 詳細不明なサーバー DoS 脆弱性 (CPU 2012 年 10 月) (CVE-2012-3177)

  - mysql: サーバーレプリケーションに関連する詳細不明な DoS 脆弱性 (CPU 2012 年 10 月) (CVE-2012-3197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2 つのセキュリティ問題を修正する更新済みの mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL でユーザー権限をチェックするコードにスタックベースのバッファオーバーフローの欠陥が見つかりました。認証済みのデータベースユーザーが、この欠陥を利用して、 mysqld デーモンをクラッシュさせたり、 mysqld デーモンを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2012-5611)

特定のクエリに対して並べ替え順序インデックスを作成するとき、MySQL がキーの長さを計算する方法で、欠陥が見つかりました。認証されたデータベースユーザーはこの欠陥を利用して、mysqld デーモンをクラッシュさせることができます。
(CVE-2012-2749)

この更新では、MySQL のパスワード確認機能で潜在的な欠陥に対するパッチが追加されています。この欠陥により、攻撃者は正確なパスワードなしで MySQL アカウントにログインできるようになります。この問題（CVE-2012-2122）は、特定のコンパイラおよび C ライブラリの最適化を使用する MySQL パッケージにのみ影響します。これは、Red Hat Enterprise Linux 5 の mysql パッケージには影響しませんでした。このパッチは、この問題が mysql パッケージの今後のリビジョンで発生しないようにするための予防策として追加されています。（BZ#814605）

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

Oracle からセキュリティパッチ情報が開示されていないため、やむを得ず MySQL 5.1 の Upstream バージョン更新版を出荷しました。既知の互換性のない変更が複数あり、一覧は /usr/share/doc/mysql-server/NEWS.Debian.gz にリストアップされています。

MySQL データベースサーバーで、いくつかの問題が発見されています。MySQL を新しい Upstream バージョン 5.1.63 にアップグレードすることにより、この脆弱性に対処します。このバージョンには、パフォーマンス向上およびデータ消失の欠陥などの追加変更も含まれています。これらの変更は、MySQL リリースノートで説明されています。

CVE-2012-2122、認証バイパスの脆弱性が存在し、MySQL が特定の最適化を有効にして構築された場合にのみ起こります。Debian 安定版（squeeze）のパッケージは、この脆弱性の影響を受けることが知られていません。いずれにしても、この更新ではこの問題に対処しており、今後の再構築はこの問題に脆弱ではありません。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

これらの更新済みパッケージは、MySQL をバージョン 5.1.66 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2012:1462 から:

いくつかのセキュリティの問題を修正する更新済みの mysql パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

MySQLは、マルチユーザー、マルチスレッドのSQLデータベースサーバーです。MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。(CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160)

これらの更新済みパッケージは、MySQL をバージョン 5.1.66 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MySQL 5.5 のバージョンが 5.5.24 より前であるため、以下の脆弱性の影響を受けます：

- 「GIS Extension」、「Server」、「InnoDB」、「Server Optimizer」のコンポーネントに関連して複数のエラーが存在し、DoS 攻撃（サービス拒否攻撃）が可能になる場合があります。
 （CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、 CVE-2012-1756、CVE-2012-1757）

- ユーザーのログインセッション中における不適切なキャストによって引き起こされる、セキュリティバイパスの脆弱性が存在します。
 （バグ #64884 / CVE-2012-2122）

- キーの長さとソート順番インデックスに関連するエラーが存在し、アプリケーションのクラッシュが発生する可能性があります。
 （バグ #59387 / CVE-2012-2749）

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥情報については、Oracle Critical Patch Update Advisory ページを参照してください。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

これらの更新済みパッケージは、MySQL をバージョン 5.1.66 にアップグレードします。詳細な変更内容については、MySQL リリースノートを参照してください。

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2013:0180 から：

2 つのセキュリティ問題を修正する更新済みの mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL でユーザー権限をチェックするコードにスタックベースのバッファオーバーフローの欠陥が見つかりました。認証済みのデータベースユーザーが、この欠陥を利用して、 mysqld デーモンをクラッシュさせたり、 mysqld デーモンを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2012-5611)

特定のクエリに対して並べ替え順序インデックスを作成するとき、MySQL がキーの長さを計算する方法で、欠陥が見つかりました。認証されたデータベースユーザーはこの欠陥を利用して、mysqld デーモンをクラッシュさせることができます。
(CVE-2012-2749)

この更新では、MySQL のパスワード確認機能で潜在的な欠陥に対するパッチが追加されています。この欠陥により、攻撃者は正確なパスワードなしで MySQL アカウントにログインできるようになります。この問題（CVE-2012-2122）は、特定のコンパイラおよび C ライブラリの最適化を使用する MySQL パッケージにのみ影響します。これは、Red Hat Enterprise Linux 5 の mysql パッケージには影響しませんでした。このパッチは、この問題が mysql パッケージの今後のリビジョンで発生しないようにするための予防策として追加されています。（BZ#814605）

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストは、GLSA-201308-06 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63678	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2013/1/24	2021/1/14	medium
59448	MySQL 5.1 < 5.1.63 複数の脆弱性	Nessus	Databases	2012/6/11	2019/12/4	medium
62923	RHEL 6 : mysql (RHSA-2012:1462)	Nessus	Red Hat Local Security Checks	2012/11/15	2024/4/21	critical
63663	RHEL 5：mysql（RHSA-2013:0180）	Nessus	Red Hat Local Security Checks	2013/1/23	2024/4/27	high
63672	CentOS 5：mysql（CESA-2013:0180）	Nessus	CentOS Local Security Checks	2013/1/24	2021/1/4	medium
59774	Debian DSA-2496-1：mysql-5.1 - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
62921	CentOS 6：mysql（CESA-2012:1462）	Nessus	CentOS Local Security Checks	2012/11/15	2021/1/4	high
68658	Oracle Linux 6 : mysql (ELSA-2012-1462)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/10/24	critical
59449	MySQL 5.5 < 5.5.24 セキュリティバイパスの脆弱性	Nessus	Databases	2012/6/11	2019/12/4	medium
62934	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/11/16	2021/1/14	high
68713	Oracle Linux 5：mysql（ELSA-2013-0180）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69508	GLSA-201308-06：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium

検出

プラグインの検索

medium

medium

critical

high

medium

medium

high

critical

medium

high

medium

medium