以下のバグは修正済みです：

- ローカルユーザーは、他のユーザーのテーブルのデータファイルを削除できます。（CVE-2010-1626）

- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります。（CVE-2010-1849）

- 認証済みのユーザーは、mysqld をクラッシュする可能性があります。（CVE-2010-3683、 CVE-2010-3681、CVE-2010-1848）

- 認証されたユーザーが意図されるアクセス制限をバイパスする可能性があります。（CVE-2008-7247、CVE-2009-4030）

リモートホストにインストールされている MySQL 5.0 のバージョンは、 5.0.88 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - OpenSSLにリンクされているMySQLクライアントは、中間者攻撃に対して脆弱です。（バグ#47320）

  - GeomFromWKB（）関数を操作することで、サービス拒否が生じる可能性があります。（バグ#47780）

  - WHERE句にサブクエリを含む、特別に細工されたSELECTステートメントにより、サーバーがクラッシュする可能性があります。（バグ#48291）

  - データディレクトリに別のファイルシステムに対するシンボリックリンクが含まれている場合、アクセス制限をバイパスできます。（バグ#39277）

この更新は、mysql のいくつかのセキュリティ問題を修正します：

- サーバー証明書のチェック（CVE-2009-4028）

- サブクエリでのエラー処理（CVE-2009-4019）

- GeomFromWKB での null_value フラグの保持（CVE-2009-4019）

- シンボリックリンクの動作を修正（CVE-2008-7247）

- シンボリックリンクの動作を再修正（CVE-2009-4030）

最新の mysql パッケージは、以下のバグを修正します：

- Upstream #47320 - サーバー証明書のチェック（CVE-2009-4028）

- Upstream #48291 - サブクエリでのエラー処理（CVE-2009-4019）

- Upstream #47780 - GeomFromWKB() での null_value フラグの保持（CVE-2009-4019）

- Upstream #39277 - シンボリックリンク動作の修正（CVE-2008-7247）

- Upstream #32167 - シンボリックリンク動作の再修正（CVE-2009-4030）

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

The version of MySQL 6.0 installed on the remote host is earlier than 6.0.9, and thus potentially affected by a security bypass vulnerability.  The application allows an attacker to bypass certain checks when creating a table with certain 'DATA DIRECTORY' and 'INDEX DIRECTORY' options that are within the MySQL home data directory.

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

ID	Name	Product	Family	Published	Updated	Severity
50523	SuSE9 セキュリティ更新：MySQL（YOU パッチ番号 12661）	Nessus	SuSE Local Security Checks	11/9/2010	1/14/2021	medium
42899	MySQL 5.0 < 5.0.88の複数の脆弱性	Nessus	Databases	11/25/2009	11/15/2018	medium
46220	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0198-1）	Nessus	SuSE Local Security Checks	5/4/2010	1/14/2021	medium
46229	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0198-2）	Nessus	SuSE Local Security Checks	5/5/2010	1/14/2021	medium
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	3/29/2010	5/28/2024	critical
5333	Oracle MySQL 6.0 < 6.0.9 CREATE TABLE Security Bypass	Nessus Network Monitor	Database	2/3/2010	3/6/2019	medium
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	3/30/2010	3/6/2019	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical

medium

critical