Red Hat セキュリティアドバイザリ 2011:0164 から：

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB() 関数で、Well-Known Binary（WKB）データのサニティチェックが行われませんでした。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。(CVE-2010-3840)

MySQL の、特定の JOIN クエリを処理する方法に欠陥があります。このため、ストアドプロシージャに JOIN クエリが含まれていて、一連のシーケンスで 2 回実行されると、認証されたリモートの攻撃者により CPU の使用率が過度に高まる可能性があります（最大 100%）。(CVE-2010-3839)

MySQL の、LEAST または GREATEST 関数に数値および longblob データタイプの組み合わせを提供するクエリの処理方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
(CVE-2010-3838)

MySQL で、GROUP_CONTACT および WITH RLLUP 修飾子を含む PREPARE ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。(CVE-2010-3837)

MySQL では、ビュー準備モードで LIKE 引数を適切に事前評価していません。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。(CVE-2010-3836)

MySQL で、ユーザー定義型の変数に値を割り当てるステートメントおよび論理値の評価を含むステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
(CVE-2010-3835)

MySQL で、LEAST および GREATEST のような極値関数の引数を評価する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。(CVE-2010-3833)

MySQL の LOAD DATA INFILE リクエストの処理方法における欠陥により、MySQL にエラーがあった場合にも OK パケットが送信されてしまいます。(CVE-2010-3683)

MySQL で、いくつかの複雑な SLECT クエリに対して EXPLAIN ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。(CVE-2010-3682)

MySQL で HANDLER ステートメントによって提供される特定の変更 READ リクエストを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。(CVE-2010-3681)

MySQL で、InnoDB ストレージエンジンを使用する際に NULL の列を定義する CREATE TEMPORARY TABLE ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
(CVE-2010-3680)

MySQL で、BILOG ステートメントに対して与えられた特定の値を処理する方法における欠陥により、割り当てられていないメモリが読み取られてしまいます。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。
(CVE-2010-3679)

NULL 引数がクエリに対する引数のひとつとして与えられる際に、MySQL で IN または CASE ステートメントを含む SQL クエリを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。(CVE-2010-3678)

MySQL が、一意の SET の列からデータの取得を試みる JOIN クエリの処理方法に欠陥があります。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。(CVE-2010-3677)

注：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678、CVE-2010-3677 では、一時的なサービス拒否のみが引き起こされます。これは、mysqld がクラッシュする度に、自動的に再起動されるためです。

これらの更新済みパッケージは、MySQL をバージョン 5.1.52 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MySQL Community Server のバージョンが 5.1.49 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- DDL ステートメントにより、サーバーがクラッシュする可能性があります。（55039）

- 特有の SET カラムを含むテーブルに関連する結合が、サーバーのクラッシュを引き起こす可能性があります。（54575）

- WITH ROLLUP 変換子に関連する IN または CASE 操作への NULL 引数の不適切な処理によって、サーバーがクラッシュする可能性があります。（54477）

- BINLOG ステートメントへの無効な形式の引数により、サーバーがクラッシュする可能性があります。（54393）

- null を許容するカラムを含む TEMPORARY InnoDB テーブルの使用により、サーバーのクラッシュが引き起こされる可能性があります。（54044）

- HANDLER インターフェイスを使用するテーブル上の 2 つのインデックスの代替読み取りにより、サーバーがクラッシュする可能性があります。
 （54007）

- SELECT ...UNION ...ORDER BY (SELECT ...WHERE ...) 形式のクエリで EXPLAIN を使用すると、サーバーのクラッシュを引き起こす可能性があります。（52711）

- LOAD DATA INFILE は送信された SQL エラーをチェックせず、エラーが報告された後も OK パケットを送信していました。さらに、デバッグサーバーにおけるクライアントサーバープロトコルに関連して、発生すべきでない時にアサートが発生することがありました。（52512）

軽度のセキュリティ問題を含む多数のバグを修正するために、 mysql 5.1.50 に更新してください。

以下のサイトで Upstream リリースノートをご覧ください：

- http://dev.mysql.com/doc/refman/5.1/en/news-5-1-50.html

- http://dev.mysql.com/doc/refman/5.1/en/news-5-1-49.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

mysql に複数の脆弱性が検出され、修正されました。

5.1.48 より前の MySQL では、データベース変更権限を有するリモートの認証されたユーザーが、#mysql50# 文字列の後に .（ドット）、..（ドット ドット）、../（ドット ドット スラッシュ）あるいは類似のシーケンスが続く ALTER DATABASE コマンドと、MySQL が特定のディレクトリをサーバーデータディレクトリに移動させる UPGRADE DATA DIRECTORY NAME コマンドを介して、サービス拒否（サーバークラッシュおよびデータベース損失）を引き起こす可能性があります（CVE-2010-2008）。

さらに、5.1.49 リリースノートに記載の多数のセキュリティ問題に、このアドバイザリで対処しています。例えば：

- LOAD DATA INFILE は SQL エラーをチェックせず、エラーが報告された後も OK パケットを送信していました。
 さらに、デバッグサーバーにおいて、クライアントサーバープロトコルのチェックに関連するアサートが、発生すべきでない場合も発生していました。（Bug#52512）（CVE-2010-3683）

- SELECT ...UNION ...ORDER BY (SELECT ...WHERE ...) 形式のクエリで EXPLAIN を使用すると、サーバーのクラッシュを引き起こす可能性があります。（Bug#52711）（CVE-2010-3682）

- HANDLER インターフェイスを使用するテーブルの 2 つのインデックスからの代替読み取りが発生すると、サーバーがクラッシュする可能性があります。
 （Bug#54007）（CVE-2010-3681）

- BINLOG 文への無効な形式の引数は、Valgrind 警告またはサーバークラッシュにつながる可能性があります。
 （Bug#54393）（CVE-2010-3679）

- NULL 引数が明示的に引数として（IN() 用に）渡される場合、あるいは暗示的に WITH ROLLUP 修飾子により（IN() および CASE 用に）生成される場合、NULL 引数の不適切な処理が、IN() または CASE 操作のクラッシュを引き起こす可能性があります。（Bug#54477）（CVE-2010-3678）

- 一意の SET 列を含むテーブルに関連する結合が、サーバーのクラッシュを引き起こす可能性があります。（Bug#54575）（CVE-2010-3677）

- null 許容の列を含む TEMPORARY InnoDB テーブルを使用すると、サーバーのクラッシュを引き起こす可能性があります。（Bug#54044）（CVE-2010-3680）

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

更新：

MDVSA-2010:155 アドバイザリでは 2009.1 用のパッケージが提供されていませんでした。
このアドバイザリは、欠落していたパッケージを提供します。

MySQL が、UPGRADE DATA DIRECTORY NAME コマンドでの特定のリクエストを適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-2008）

MySQL が、固有の SET 列を含むテーブルに関連する結合を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-3677）

MySQL が、IN() または CASE 演算に対する NULL 引数を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3678）

MySQL が、BINLOG ステートメントに対する無効な形式の引数を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3679）

MySQL が、NULL 許容型の列を含む TEMPORARY InnoDB テーブルの使用を適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。
（CVE-2010-3680）

MySQL が、HANDLER インターフェイスを使用するテーブルの 2 つのインデックスからの代替読み取りを適切に処理しないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。（CVE-2010-3681）

MySQL が、特定のクエリにおいて EXPLAIN の使用を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題が影響するのは、 Ubuntu 6.06 LTS、8.04 LTS、9.10 および 10.04 LTS のみです。（CVE-2010-3682）

MySQL が、LOAD DATA INFILE の使用時にエラー報告を適切に処理せず、特定の状況ではアサートを誤って引き起こすことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題の影響を受けたのは、 Ubuntu 9.10 および 10.04 LTS のみです。（CVE-2010-3683）

MySQL が極値関数に対する引数を評価する際に、伝播を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題は、Ubuntu 8.04 LTS、9.10 LTS、10.04 LTS、および 10.10 にのみ影響を与えます。（CVE-2010-3833）

MySQL が、グルーピング用の一時テーブルを必要とする抽出テーブルの具体化を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3834）

MySQL が、論理式コンテキストにおいて評価される特定のユーザー変数割り当て式を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。この問題は、Ubuntu 8.04 LTS、9.10 LTS、10.04 LTS、および 10.10 にのみ影響を与えます。（CVE-2010-3835）

MySQL が、ビューの作成中に、LIKE 述部の事前評価を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2010-3836）

MySQL が GROUP_CONCAT() および WITH ROLLUP の同時使用を不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3837）

MySQL が、GREATEST() または LEAST() 関数に対する数値と LONGBLOB 引数の混合リストを使用する特定のクエリを不適切に処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2010-3838）

MySQL が、ストアドプロシージャおよびプリペアドステートメントから使用された場合に、ネスト化した結合を含むクエリを適切に処理しないことが判明しました。認証されたユーザーがこれを悪用して、MySQL をハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 9.10、10.04 LTS および 10.10 のみでした。（CVE-2010-3839）

MySQL が、PolyFromWKB() 関数に渡される不適切な WKB データを間違って処理することが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2010-3840）。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- ローカルユーザーが他のユーザーのテーブルのデータファイルを削除できます（CVE-2010-1626）。

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります（CVE-2010-1848）

- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります（CVE-2010-1850）

- 認証済みのユーザーは、mysqld をクラッシュさせること可能性があります（CVE-2010-3676、CVE-2010-3677、CVE-2010-3678、CVE-2010-3679、CVE-2010-3680、CVE-2010-3681、CVE-2010-3682、CVE-2010-3683、CVE-2010-2008）

- /etc/init.d/mysql における競合状態により、ローカルのユーザーは/var/tmp のシンボリックリンクからファイルを読み込み可能にできます（CVE-2010-3675）。

複数の脆弱性が mysql で発見され、修正されています：

5.1.49 より前の MySQL 5.1 の mysqld の storage/innobase/dict/dict0crea.c によって、リモートの認証を受けているユーザーが、（1）innodb_file_format または（2）innodb_file_per_table の InnoDB ストレージエンジンの構成パラメーターを変更してから、DDL ステートメントを実行することで、サービス拒否（アサーション失敗）を引き起こす可能性があります（CVE-2010-3676）。

5.1.49 より前の 5.1 および 5.0.92 より前の 5.0 の MySQL によって、リモートの認証を受けているユーザーが、一意の SET 列のあるテーブルを使う join クエリによって、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3677）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、WITH ROLLUP 修飾子によって明示的に指定されるか、間接的に提供される NULL 引数での（1）IN または（2）CASE 操作によって、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-3678）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、valgrind によって示されているように、初期化されていないメモリへのアクセスを発生させる、BINLOG コマンドに対する特定の引数によって、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3679）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、InnoDB を使用している間に一時テーブルを作成することで、アサーションの失敗をトリガーし、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3680）。

5.1.49 より前の 5.1 および 5.5.5 より前の 5.5 の MySQL によって、リモートの認証を受けているユーザーが、HANDLER インターフェイスを使用し、テーブルの 2 つのインデックスから代わりの読み取りを行い、アサーションを失敗させて、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3681）。

5.1.49 より前の 5.1 および 5.0.92 より前の 5.0 の MySQL によって、リモートの認証を受けているユーザーが、細工された「SELECT ... UNION ... ORDER BY \（SELECT ... WHERE ...\）」ステートメントのEXPLAINを使用することでサービス拒否（mysqldデーモンクラッシュ）を引き起こし、Item_singlerow_subselect: : :store関数でNULLポインターデリファレンスを発生させる可能性があります（CVE-2010-3682）。

LOAD DATA INFILE リクエストが SQL エラーを生成させると、5.1.49 より前の 5.1 および 5.5.5 より前の 5.5 の MySQL が OK パケットを送信し、これによって、リモートの認証を受けているユーザーが、細工されたリクエストを通じて、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3683）。

更新済みパッケージが、最新の安定版 5.1 リリース（5.1.54）にアップグレードされて、Mandriva Linux 2010.0 および 2010.2 の両方でこれらの問題に対処しています。

MySQL PolyFromWKB() 関数で、Well-Known Binary（WKB）データのサニティチェックが行われませんでした。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。（CVE-2010-3840）

MySQL の、特定の JOIN クエリを処理する方法に欠陥があります。このため、ストアドプロシージャに JOIN クエリが含まれていて、一連のシーケンスで 2 回実行されると、認証されたリモートの攻撃者により CPU の使用率が過度に高まる可能性があります（最大 100%）。（CVE-2010-3839）

MySQL の、LEAST または GREATEST 関数に数値および longblob データタイプの組み合わせを提供するクエリの処理方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3838）

MySQL で、GROUP_CONTACT および WITH RLLUP 修飾子を含む PREPARE ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3837）

MySQL では、ビュー準備モードで LIKE 引数を適切に事前評価していません。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3836）

MySQL で、ユーザー定義型の変数に値を割り当てるステートメントおよび論理値の評価を含むステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3835）

MySQL で、LEAST および GREATEST のような極値関数の引数を評価する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3833）

MySQL の LOAD DATA INFILE リクエストの処理方法における欠陥により、MySQL にエラーがあった場合にも OK パケットが送信されてしまいます。（CVE-2010-3683）

MySQL で、いくつかの複雑な SLECT クエリに対して EXPLAIN ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3682）

MySQL で HANDLER ステートメントによって提供される特定の変更 READ リクエストを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3681）

MySQL で、InnoDB ストレージエンジンを使用する際に NULL の列を定義する CREATE TEMPORARY TABLE ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3680）

MySQL で、BILOG ステートメントに対して与えられた特定の値を処理する方法における欠陥により、割り当てられていないメモリが読み取られてしまいます。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。
（CVE-2010-3679）

NULL 引数がクエリに対する引数のひとつとして与えられる際に、MySQL で IN または CASE ステートメントを含む SQL クエリを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。（CVE-2010-3678）

MySQL が、一意の SET の列からデータの取得を試みる JOIN クエリの処理方法に欠陥があります。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。（CVE-2010-3677）

注：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678、CVE-2010-3677 では、一時的なサービス拒否のみが引き起こされます。これは、mysqld がクラッシュする度に、自動的に再起動されるためです。

これらの更新済みパッケージは、MySQL をバージョン 5.1.52 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

複数のセキュリティの問題を修正する更新済みの mysql パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

MySQLは、マルチユーザー、マルチスレッドのSQLデータベースサーバーです。MySQLサーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB()関数で、Well-Known Binary（WKB）データのサニティチェックが行われませんでした。このため、認証されたリモートの攻撃者はmysqldをクラッシュさせる可能性があります。（CVE-2010-3840）

MySQLの、特定のJOINクエリを処理する方法に欠陥があります。このため、ストアドプロシージャにJOINクエリが含まれていて、一連のシーケンスで2回実行されると、認証されたリモートの攻撃者によりCPUの使用率が過度に高まる可能性があります（最大100%）。（CVE-2010-3839）

MySQL の、LEAST または GREATEST 関数に数値および longblob データタイプの組み合わせを提供するクエリの処理方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3838）

MySQLで、GROUP_CONTACTおよびWITH RLLUP修飾子を含むPREPAREステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者によりmysqldがクラッシュされる恐れがあります。（CVE-2010-3837）

MySQLでは、ビュー準備モードでLIKE引数を適切に事前評価していません。このため、認証されたリモートの攻撃者によりmysqldがクラッシュされる恐れがあります。（CVE-2010-3836）

MySQL で、ユーザー定義型の変数に値を割り当てるステートメントおよび論理値の評価を含むステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3835）

MySQLで、LEASTおよびGREATESTのような極値関数の引数を評価する方法に欠陥があります。このため、認証されたリモートの攻撃者によりmysqldがクラッシュされる恐れがあります。（CVE-2010-3833）

MySQLのLOAD DATA INFILEリクエストの処理方法における欠陥により、MySQLにエラーがあった場合にもOKパケットが送信されてしまいます。（CVE-2010-3683）

MySQLで、いくつかの複雑なSLECTクエリに対してEXPLAINステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者によりmysqldがクラッシュされる恐れがあります。（CVE-2010-3682）

MySQLでHANDLERステートメントによって提供される特定の変更READリクエストを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者によりmysqldがクラッシュされる恐れがあります。（CVE-2010-3681）

MySQL で、InnoDB ストレージエンジンを使用する際に NULL の列を定義する CREATE TEMPORARY TABLE ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3680）

MySQL で、BILOG ステートメントに対して与えられた特定の値を処理する方法における欠陥により、割り当てられていないメモリが読み取られてしまいます。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。
（CVE-2010-3679）

NULL引数がクエリに対する引数のひとつとして与えられる際に、MySQLでINまたはCASEステートメントを含むSQLを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者はmysqldをクラッシュさせる可能性があります。（CVE-2010-3678）

MySQLが、一意のSETの列からデータの取得を試みるJOINクエリの処理方法に欠陥があります。このため、認証されたリモートの攻撃者はmysqldをクラッシュさせる可能性があります。（CVE-2010-3677）

注：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、 CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、 CVE-2010-3678、CVE-2010-3677 では、一時的なサービス拒否のみが引き起こされます。これは、mysqld がクラッシュする度に、自動的に再起動されるためです。

これらの更新済みパッケージは、MySQL をバージョン 5.1.52 にアップグレードします。変更内容の完全なリストについては、次の MySQL のリリースノートを参照してください：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は、Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04、および Ubuntu 11.10 において 5.1.61 に更新されました。Ubuntu 8.04 LTS は、MySQL 5.0.95 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、次の内容を参照してください：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68184	Oracle Linux 6：mysql（ELSA-2011-0164）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
48759	MySQL Community Server < 5.1.49 複数の脆弱性	Nessus	Databases	2010/8/26	2018/11/15	medium
49727	Fedora 13：mysql-5.1.50-2.fc13（2010-15166）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
48399	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2010:155-1）	Nessus	Mandriva Local Security Checks	2010/8/23	2021/1/6	medium
50573	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1017-1）	Nessus	Ubuntu Local Security Checks	2010/11/12	2019/9/19	medium
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
50016	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0730-1）	Nessus	SuSE Local Security Checks	2010/10/18	2021/1/14	medium
51804	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2011: 012）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
60940	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
49726	Fedora 14：mysql-5.1.50-2.fc14（2010-15147）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	medium
51571	RHEL 6：mysql（RHSA-2011: 0164）	Nessus	Red Hat Local Security Checks	2011/1/19	2021/1/14	medium
58325	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：mysql-5.1、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1397-1）	Nessus	Ubuntu Local Security Checks	2012/3/13	2019/9/19	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high