The remote host is affected by the vulnerability described in GLSA-201201-02 (MySQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MySQL. Please review       the CVE identifiers referenced below for details.
  Impact :

    An unauthenticated remote attacker may be able to execute arbitrary code       with the privileges of the MySQL process, cause a Denial of Service       condition, bypass security restrictions, uninstall arbitrary MySQL       plugins, or conduct Man-in-the-Middle and Cross-Site Scripting attacks.
  Workaround :

    There is no known workaround at this time.

リモートホストにインストールされている MySQL Enterprise Server 5.0 のバージョンは、5.0.70 より前です。このようなバージョンでは、ローカルユーザーは、「データディレクトリ」および「インデックスディレクトリ」オプションを使用して MyISAM テーブルを作成することで権限を回避して、アプリケーションのデータディレクトリの既存のテーブルファイルを上書きできます。 

この問題は、バージョン 5.0.60 で対処されたものと考えられていましたが、修正が不完全であったことに注意してください。

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL クライアントがサーバーに接続するときに特定の SSL 証明書の検証エラーが無視されていることが発見されました。中間者攻撃者はこの欠陥を利用して、MySQL クライアントを騙して、偽装した MySQL サーバーに接続させることがあります。（CVE-2009-4028）

注：この修正により、正しくない CA 証明書のクライアントによる使用や、サーバー証明書の期限切れなど、以前は見つからなかった SSL 構成の問題が検出される場合があります。SSL 接続が使用されている展開では、この更新を慎重にテストする必要があります。

MySQL で、結果をユーザー変数に割り当てるサブクエリを WHERE 句で使用する場合に、 SELECT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、 MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。（CVE-2009-4019）

相対パスを使用して「datadir」オプションが設定された場合、 MySQL により DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されたパスが正しく確認されませんでした。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。（CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL で CREATE TABLE ステートメント内の DATA DIRECTORY および INDEX DIRECTORY ディレクティブを使用して作成されたテーブルへのシンボリックリンクを処理する方法に、複数の欠陥が見つかりました。テーブルの CREATE と DROP 権限、およびデータベースサーバーにシェルからアクセスする権限を持つ攻撃者が、これらの欠陥を利用して、データベースの権限を昇格させたり、他のデータベースユーザーによって作成されたテーブルにアクセスする可能性があります。（CVE-2008-4098、CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
（CVE-2008-4456）

MySQL サーバーで、データベースを作成および削除するときにユーザーコマンドをログに記録する方法に複数の書式文字列の欠陥が見つかりました。データベースの CREATE および DROP 権限を持つ認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成することで、一時的なサービス拒否（mysqld への接続を開く操作が終了する状況）が発生する可能性があります。（CVE-2009-2446）

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「my.cnf」の「log」オプション）が有効となっている必要があります。このログ収集は、デフォルトでは有効になっていません。

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

様々なセキュリティ問題と複数のバグを修正する更新済み MySQL パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL は、DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されているディレクトリを正しく確認できませんでした。認証された攻撃者は、この欠陥を利用して、別のデータベースユーザーが作成したテーブルへのアクセス権限を高めることができました。注：このような攻撃は、既存のテーブルには効果がありません。攻撃者が他のユーザーのテーブルへのアクセス権を高めることができるのは、そのテーブルが作成されたときに限られます。また、その攻撃を成功させるためには、作成されたこれらのテーブルの名称を正しく予想できなければなりません。(CVE-2008-2079)

MySQL で空のビット文字列リテラルを処理する方法に欠陥が見つかりました。
認証されたリモートの攻撃者が SQL 文で空のビット文字列リテラルを使用した場合は、MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。
この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。(CVE-2008-3963)

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
(CVE-2008-4456)

MySQL サーバーでデータベースを作成および削除したときのユーザーコマンドを記録する方法に、書式文字列の複数の欠陥が見つかりました。CREATE および DROP データベースに対する権限を持つ、認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成した結果、一時的なサービス拒否が引き起こされる可能性があります（mysqld へのオープン接続は終了しています）。(CVE-2009-2446)

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「/etc/my.cnf」の「log」オプション）が有効になっている必要があります。このログ収集は、デフォルトでは有効になっていません。

この更新では、複数のバグも修正されています。これらのバグの詳細については、 Red Hat Enterprise Linux 5.4 テクニカルノートを参照してください。テクニカルノートへのリンクは、このエラータの「参照」セクションに記載されています。

注：これらの更新済みパッケージにより MySQL がバージョン 5.0.77 にアップグレードされ、多数の上流バグ修正が適用されます。これらの変更の詳細については、次の MySQL リリースノートを参照してください。
http://dev.mysql.com/doc/refman/5.0/en/news-5-0-77.html

MySQL の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされているMySQL Community Server5.0のバージョンが5.0.66より前です。このようなバージョンは、報告されているところによれば、以下の問題の影響を受けます。

  - FEDERATEDテーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーが強制的にクラッシュされる可能性があります（バグ#29801）。

  - ALTER VIEW は、他のユーザーにより変更されても元の DEFINER 値を保持することにより、そのユーザーは、ビューのアクセス権を取得できる場合があります（バグ#29908）。

  - ローカルユーザーは、「DATA DIRECTORY」オプションおよび「INDEX DIRECTORY」オプションを使用して、MyISAM テーブルを作成することで権限を回避し、アプリケーションのデータディレクトリの既存のテーブルファイルを上書きできます（バグ#32167）。 

  - DATA/INDEX DIRECTORYを使用してテーブルに対してRENAME TABLEを実行すると、シンボリックリンクが指すファイルが上書きされます（バグ #32111）。

  - 長さが過剰なエラーメッセージを強制することが可能であり、これによりバッファオーバーフローが発生することがありました（バグ #32707）。
 
  - MySQLで使用されるyaSSLバージョン1.7.5以前に存在する3つの脆弱性により、yaSSLが有効で、サーバーでTCP接続が許可されている場合には、認証されていないリモート攻撃者が、サーバーをクラッシュさせたり、任意のコードを実行したりできます（バグ #33814）。

  - SQLステートメントで空のビット文字列リテラル（b''）を使用すると、サーバーがクラッシュする可能性があります（バグ #35658）。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The version of MySQL Enterprise Server 5.0 installed on the remote host is earlier than 5.0.70.  In such versions, it is possible for a local user to circumvent privileges through the creation of MyISAM tables employing the 'DATA DIRECTORY' and 'INDEX DIRECTORY' options to overwrite existing table files in the application's data directory.  Note that this issue was supposed to have been addressed in version 5.0.60, but the fix was incomplete.

ID	Name	Product	Family	Published	Updated	Severity
57446	GLSA-201201-02 : MySQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/6/2012	1/6/2021	high
34727	MySQL Enterprise Server 5.0 < 5.0.70 の権限バイパス	Nessus	Databases	11/9/2008	11/15/2018	medium
44948	CentOS 5：mysql（CESA-2010:0109）	Nessus	CentOS Local Security Checks	3/2/2010	1/4/2021	medium
44635	RHEL 4：mysql（RHSA-2010:0110）	Nessus	Red Hat Local Security Checks	2/17/2010	1/14/2021	high
44647	CentOS 4：mysql（CESA-2010:0110）	Nessus	CentOS Local Security Checks	2/18/2010	1/4/2021	high
63890	RHEL 5：mysql（RHSA-2009:1289）	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
34159	MySQL Community Server 5.0 < 5.0.67 複数の脆弱性	Nessus	Databases	9/11/2008	11/15/2018	high
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/6/2012	1/6/2021	high
4743	Oracle MySQL Enterprise Server 5.0 < 5.0.70 Privilege Bypass	Nessus Network Monitor	Database	11/10/2008	3/6/2019	medium
801141	MySQL Enterprise Server 5.0 < 5.0.70 Privilege Bypass	Log Correlation Engine	Database			medium

Detections

Analytics

Plugins Search

high

medium

medium

high

high

high

high

high

medium

medium