CVE-2008-7247 に関するバックポートされたパッチを追加、有効期限がない証明書を SSL テストで使用

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている MySQL 5.0 のバージョンは、 5.0.88 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - OpenSSLにリンクされているMySQLクライアントは、中間者攻撃に対して脆弱です。（バグ#47320）

  - GeomFromWKB（）関数を操作することで、サービス拒否が生じる可能性があります。（バグ#47780）

  - WHERE句にサブクエリを含む、特別に細工されたSELECTステートメントにより、サーバーがクラッシュする可能性があります。（バグ#48291）

  - データディレクトリに別のファイルシステムに対するシンボリックリンクが含まれている場合、アクセス制限をバイパスできます。（バグ#39277）

この更新は、mysql のいくつかのセキュリティ問題を修正します：

- サーバー証明書のチェック（CVE-2009-4028）

- サブクエリでのエラー処理（CVE-2009-4019）

- GeomFromWKB での null_value フラグの保持（CVE-2009-4019）

- シンボリックリンクの動作を修正（CVE-2008-7247）

- シンボリックリンクの動作を再修正（CVE-2009-4030）

最新の mysql パッケージは、以下のバグを修正します：

- Upstream #47320 - サーバー証明書のチェック（CVE-2009-4028）

- Upstream #48291 - サブクエリでのエラー処理（CVE-2009-4019）

- Upstream #47780 - GeomFromWKB() での null_value フラグの保持（CVE-2009-4019）

- Upstream #39277 - シンボリックリンク動作の修正（CVE-2008-7247）

- Upstream #32167 - シンボリックリンク動作の再修正（CVE-2009-4030）

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

The version of MySQL 6.0 installed on the remote host is earlier than 6.0.9, and thus potentially affected by a security bypass vulnerability.  The application allows an attacker to bypass certain checks when creating a table with certain 'DATA DIRECTORY' and 'INDEX DIRECTORY' options that are within the MySQL home data directory.

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

The version of MySQL 6.0 installed on the remote host is earlier than 6.0.9, and thus potentially affected by a security bypass vulnerability.  The application allwos an attacker to bypass certain checks when creating a table with ceratin 'DATA DIRECTORY' and 'INDEX DIRECTORY' options that are within the MySQL home data directory.

ID	名稱	產品	系列	已發布	已更新	嚴重性
47246	Fedora 11：mysql-5.1.42-7.fc11（2010-1300）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
42899	MySQL 5.0 < 5.0.88の複数の脆弱性	Nessus	Databases	2009/11/25	2018/11/15	medium
46220	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0198-1）	Nessus	SuSE Local Security Checks	2010/5/4	2021/1/14	medium
46229	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0198-2）	Nessus	SuSE Local Security Checks	2010/5/5	2021/1/14	medium
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
5333	Oracle MySQL 6.0 < 6.0.9 CREATE TABLE Security Bypass	Nessus Network Monitor	Database	2010/2/3	2019/3/6	medium
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical
801145	MySQL 6.0 < 6.0.9 CREATE TABLE Security Bypass	Log Correlation Engine	Database	2010/2/3		medium

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium

critical

medium