現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

MySQL PolyFromWKB() 函式未針對已知的二進位 (Well-Known Binary，WKB) 資料執行功能健全檢查，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3840)

MySQL 用於處理特定 JOIN 查詢的方法有一個瑕疵，如果儲存的程序中含有 JOIN 查詢，且該程序依序執行兩次，可讓經過驗證的遠端攻擊者導致 CPU 過度使用 (最高達 100%)。(CVE-2010-3839)

MySQL 對於將混合式數值和 longblob 資料類型提供給 LEAST 或 GREATEST 函式的查詢，所使用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3838)

MySQL 用於處理含有 GROUP_CONCAT 和 WITH ROLLUP 修飾詞之 PREPARE 陳述式的方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3837)

MySQL 未在檢視準備模式中正確預先評估 LIKE 引數，這可能會讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3836)

MySQL 對於指派值給使用者定義之變數，並且含有邏輯值評估的陳述式，所使用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3835)

MySQL 用於評估極端值函式 (如：LEAST 和 GREATEST) 之引數的方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3833)

MySQL 用於處理 LOAD DATA INFILE 要求的方法有一個瑕疵，這會讓 MySQL 即使在遇到錯誤時，也一律傳送 OK 封包。(CVE-2010-3683)

MySQL 對於執行某些複雜的 SELECT 查詢之 EXPLAIN 陳述式，所使用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3682)

MySQL 用於處理 HANDLER 陳述式提供之特定交替 READ 要求的方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3681)

MySQL 對於可定義使用 InnoDB 儲存引擎時 NULL 欄的 CREATE TEMPORARY TABLE 陳述式，所用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。
(CVE-2010-3680)

MySQL 用於處理提供給 BINLOG 陳述式之特定值的處理方法有一個瑕疵，會導致 MySQL 讀取未指派的記憶體。經過驗證的遠端攻擊者可能會利用此瑕疵造成 mysqld 當機。
(CVE-2010-3679)

MySQL 對於含有 IN 或 CASE 陳述式 (其中 NULL 引數會隨其他引數提供給查詢) 之 SQL 查詢，所用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3678)

MySQL 對於嘗試從唯一的 SET 欄擷取資料之 JOIN 查詢，所用的處理方法有一個瑕疵，這可讓經過驗證的遠端攻擊者造成 mysqld 當機。(CVE-2010-3677)

注意：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678 和 CVE-2010-3677 只會導致暫時拒絕服務，因為 mysqld 每次當機後都會自動重新啟動。

這些更新版套件會將 MySQL 升級至 5.1.52 版。請參閱 MySQL 版本資訊，瞭解完整變更清單：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2010:0825：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

據發現，MySQL PolyFromWKB() 函式不會針對 Well-Known Binary (WKB) 資料進行功能健全檢查。經過驗證的遠端攻擊者可利用特製的 WKB 資料造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3840)

在 MySQL 用於處理特定 JOIN 查詢的方式中發現一個瑕疵。如果儲存的程序含有 JOIN 查詢，且該程序會依序執行兩次，便可造成一個無限迴圈，從而導致 CPU 過度使用 (最高達 100%)。經過驗證的遠端攻擊者可利用此瑕疵引發拒絕服務。(CVE-2010-3839)

MySQL 對於將混合式數值和 longblob 資料類型提供給 LEAST 或 GREATEST 函式的查詢，所使用的處理方式中存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3838)

在 MySQL 用於處理含有 GROUP_CONCAT 和 WITH ROLLUP 修飾詞之 PREPARE 陳述式的方式中發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3837)

據發現，MySQL 未在檢視準備模式中正確預先評估 LIKE 引數。經過驗證的遠端攻擊者可能會利用此瑕疵造成 mysqld 當機。(CVE-2010-3836)

MySQL 對於指派值給使用者定義之變數，並且含有邏輯值評估的陳述式，所使用的處理方式存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3835)

在 MySQL 用於評估極端值函式之引數 (如：LEAST 和 GREATEST) 的方式中，發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3833)

MySQL 對於執行某些複雜的 SELECT 查詢之 EXPLAIN 陳述式，所使用的處理方式存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3682)

在 MySQL 用於處理 HANDLER 陳述式提供之特定交替 READ 要求的方式中，發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵提供這類要求，從而導致 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3681)

MySQL 對於可定義使用 InnoDB 儲存引擎時 NULL 欄的 CREATE TEMPORARY TABLE 陳述式，所用的處理方式存在一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3680)

MySQL 對於嘗試從唯一的 SET 欄擷取資料之 JOIN 查詢，所用的處理方式存在一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3677)

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

複数の脆弱性が mysql で発見され、修正されています：

5.1.49 より前の MySQL 5.1 の mysqld の storage/innobase/dict/dict0crea.c によって、リモートの認証を受けているユーザーが、（1）innodb_file_format または（2）innodb_file_per_table の InnoDB ストレージエンジンの構成パラメーターを変更してから、DDL ステートメントを実行することで、サービス拒否（アサーション失敗）を引き起こす可能性があります（CVE-2010-3676）。

5.1.49 より前の 5.1 および 5.0.92 より前の 5.0 の MySQL によって、リモートの認証を受けているユーザーが、一意の SET 列のあるテーブルを使う join クエリによって、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3677）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、WITH ROLLUP 修飾子によって明示的に指定されるか、間接的に提供される NULL 引数での（1）IN または（2）CASE 操作によって、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2010-3678）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、valgrind によって示されているように、初期化されていないメモリへのアクセスを発生させる、BINLOG コマンドに対する特定の引数によって、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3679）。

5.1.49 より前の MySQL 5.1 によって、リモートの認証を受けているユーザーが、InnoDB を使用している間に一時テーブルを作成することで、アサーションの失敗をトリガーし、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3680）。

5.1.49 より前の 5.1 および 5.5.5 より前の 5.5 の MySQL によって、リモートの認証を受けているユーザーが、HANDLER インターフェイスを使用し、テーブルの 2 つのインデックスから代わりの読み取りを行い、アサーションを失敗させて、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3681）。

5.1.49 より前の 5.1 および 5.0.92 より前の 5.0 の MySQL によって、リモートの認証を受けているユーザーが、細工された「SELECT ... UNION ... ORDER BY \（SELECT ... WHERE ...\）」ステートメントのEXPLAINを使用することでサービス拒否（mysqldデーモンクラッシュ）を引き起こし、Item_singlerow_subselect: : :store関数でNULLポインターデリファレンスを発生させる可能性があります（CVE-2010-3682）。

LOAD DATA INFILE リクエストが SQL エラーを生成させると、5.1.49 より前の 5.1 および 5.5.5 より前の 5.5 の MySQL が OK パケットを送信し、これによって、リモートの認証を受けているユーザーが、細工されたリクエストを通じて、サービス拒否（mysqld デーモンのクラッシュ）を引き起こす可能性があります（CVE-2010-3683）。

更新済みパッケージが、最新の安定版 5.1 リリース（5.1.54）にアップグレードされて、Mandriva Linux 2010.0 および 2010.2 の両方でこれらの問題に対処しています。

- ローカルユーザーが他のユーザーのテーブルのデータファイルを削除できます（CVE-2010-1626）。

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります（CVE-2010-1848）

- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります（CVE-2010-1850）

- 認証済みのユーザーは、mysqld をクラッシュさせること可能性があります（CVE-2010-3676、CVE-2010-3677、CVE-2010-3678、CVE-2010-3679、CVE-2010-3680、CVE-2010-3681、CVE-2010-3682、CVE-2010-3683、CVE-2010-2008）

- /etc/init.d/mysql における競合状態により、ローカルのユーザーは/var/tmp のシンボリックリンクからファイルを読み込み可能にできます（CVE-2010-3675）。

MySQL PolyFromWKB() 関数で、Well-Known Binary（WKB）データのサニティチェックが行われませんでした。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。（CVE-2010-3840）

MySQL の、特定の JOIN クエリを処理する方法に欠陥があります。このため、ストアドプロシージャに JOIN クエリが含まれていて、一連のシーケンスで 2 回実行されると、認証されたリモートの攻撃者により CPU の使用率が過度に高まる可能性があります（最大 100%）。（CVE-2010-3839）

MySQL の、LEAST または GREATEST 関数に数値および longblob データタイプの組み合わせを提供するクエリの処理方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3838）

MySQL で、GROUP_CONTACT および WITH RLLUP 修飾子を含む PREPARE ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3837）

MySQL では、ビュー準備モードで LIKE 引数を適切に事前評価していません。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3836）

MySQL で、ユーザー定義型の変数に値を割り当てるステートメントおよび論理値の評価を含むステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3835）

MySQL で、LEAST および GREATEST のような極値関数の引数を評価する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3833）

MySQL の LOAD DATA INFILE リクエストの処理方法における欠陥により、MySQL にエラーがあった場合にも OK パケットが送信されてしまいます。（CVE-2010-3683）

MySQL で、いくつかの複雑な SLECT クエリに対して EXPLAIN ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3682）

MySQL で HANDLER ステートメントによって提供される特定の変更 READ リクエストを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。（CVE-2010-3681）

MySQL で、InnoDB ストレージエンジンを使用する際に NULL の列を定義する CREATE TEMPORARY TABLE ステートメントを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者により mysqld がクラッシュされる恐れがあります。
（CVE-2010-3680）

MySQL で、BILOG ステートメントに対して与えられた特定の値を処理する方法における欠陥により、割り当てられていないメモリが読み取られてしまいます。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。
（CVE-2010-3679）

NULL 引数がクエリに対する引数のひとつとして与えられる際に、MySQL で IN または CASE ステートメントを含む SQL クエリを処理する方法に欠陥があります。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。（CVE-2010-3678）

MySQL が、一意の SET の列からデータの取得を試みる JOIN クエリの処理方法に欠陥があります。このため、認証されたリモートの攻撃者は mysqld をクラッシュさせる可能性があります。（CVE-2010-3677）

注：CVE-2010-3840、CVE-2010-3838、CVE-2010-3837、CVE-2010-3835、CVE-2010-3833、CVE-2010-3682、CVE-2010-3681、CVE-2010-3680、CVE-2010-3678、CVE-2010-3677 では、一時的なサービス拒否のみが引き起こされます。これは、mysqld がクラッシュする度に、自動的に再起動されるためです。

これらの更新済みパッケージは、MySQL をバージョン 5.1.52 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.html

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

MySQL データベースサーバーで、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-3677 MySQL によって、認証されたリモートのユーザーは、独自の SET 列が含まれるテーブルを使用する join クエリを通じて、サービス拒否（mysqld デーモンクラッシュ）を引き起こすことができることが判明しました。

  - CVE-2010-3680 MySQL によって、認証されたリモートのユーザーは、InnoDB を使用しながら一時テーブルを作成することによってサービス拒否（mysqld デーモンクラッシュ）を引き起こし、アサーションエラーをトリガーできることが判明しました。

  - CVE-2010-3681 MySQL によって、認証されたリモートのユーザーは、HANDLER インターフェイスを使用し、「テーブルの 2 つのインデックスからの代替読み取り」を行うことでサービス拒否（mysqld デーモンクラッシュ）を引き起こし、アサーションエラーをトリガーできることが判明しました。

  - CVE-2010-3682 MySQL が特定のクエリにおいて EXPLAIN の使用を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

  - CVE-2010-3833 MySQL が極値関数への引数を評価する際に、伝播を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

  - CVE-2010-3834 MySQL が、グルーピング用の一時テーブルを必要とする派生テーブルの具体化を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

  - CVE-2010-3835 MySQL が、論理式コンテキストにおいて評価される特定のユーザー変数割り当て式を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

  - CVE-2010-3836 MySQL が、ビューを作成する際、LIKE 述語の事前評価を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

  - CVE-2010-3837 MySQL が GROUP_CONCAT() および WITH ROLLUP の同時使用を不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

  - CVE-2010-3838 MySQL が、数値および GREATEST() あるいは LEAST() 関数に対する LONGBLOB 引数の混合リストを使用する特定のクエリを不適切に処理することが判明しました。認証されたユーザーはサーバーをクラッシュさせることができます。

  - CVE-2010-3840 MySQL が、PolyFromWKB() 関数に渡される誤った WKB データを不適切に処理することが判明しました。
    認証されたユーザーはサーバーをクラッシュさせることができます。

Versions of MySQL Community Server 5.1 earlier than 5.1.49 are potentially affected by multiple vulnerabilities :

  - After changing the values of the 'innodb_file_format' or 'innodb_file_per_table' configuration parameters, DDL statements could cause a server crash. (Bug #55039)

Joins involving a table with a unique SET column could cause a server crash. (Bug #54575)

Incorrect handling of NULL arguments could lead to a crash for IN() or CASE operations when ULL arguments were either passed explicitly as arguments (for IN()) or implicitly generated by the WITH ROLLUP modifier which could lead to a crash. (Bug #54477)

  - A malformed argument to the BINLOG statement could result in Valgrind warnings or a server crash. (Bug #54393)

  - Use of TEMPORARY InnoDB tables with nullabale columns could cause a server crash. (Bug #54044)

  - The server could crash if there were alternate reads from two indexes on a table using the HANDLER interface. (Bug #54007)

  - Using EXPLAIN with specially crafted queries could lead to a crash. (Bug #52711)

  - 'LOAD DATA INFILE' did not check for SQL errors and sent an OK packet even when errors were already reported. (Bug #52512)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51571	RHEL 6 : mysql (RHSA-2011:0164)	Nessus	Red Hat Local Security Checks	2011/1/19	2021/1/14	medium
68134	Oracle Linux 5 : mysql (ELSA-2010-0825)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51804	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2011: 012）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
50016	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0730-1）	Nessus	SuSE Local Security Checks	2010/10/18	2021/1/14	medium
60940	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51530	Debian DSA-2143-1：mysql-dfsg-5.0 - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/1/17	2021/1/4	medium
5646	MySQL Community Server 5.1 < 5.1.49 Multiple Denial of Service Vulnerabilities	Nessus Network Monitor	Database	2010/8/24	2019/3/6	medium
801140	MySQL Community Server 5.1 < 5.1.49 Multiple Denial of Service Vulnerabilities	Log Correlation Engine	Database	2010/8/24		medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium