Updated mysql packages fix the following bugs :

  - upstream #47320 - checking server certificates     (CVE-2009-4028)

  - upstream #48291 - error handling in subqueries     (CVE-2009-4019)

  - upstream #47780 - preserving null_value flag in     GeomFromWKB() (CVE-2009-4019)

  - upstream #39277 - symlink behaviour fixed     (CVE-2008-7247)

  - upstream #32167 - symlink behaviour refixed     (CVE-2009-4030)

CVE-2009-4019 mysql: DoS (crash) when comparing GIS items from subquery and when handling subqueires in WHERE and assigning a SELECT result to a @variable

CVE-2009-4028 mysql: client SSL certificate verification flaw

CVE-2009-4030 mysql: Incomplete fix for CVE-2008-2079 / CVE-2008-4098

It was discovered that the MySQL client ignored certain SSL certificate verification errors when connecting to servers. A man-in-the-middle attacker could use this flaw to trick MySQL clients into connecting to a spoofed MySQL server. (CVE-2009-4028)

Note: This fix may uncover previously hidden SSL configuration issues, such as incorrect CA certificates being used by clients or expired server certificates. This update should be carefully tested in deployments where SSL connections are used.

A flaw was found in the way MySQL handled SELECT statements with subqueries in the WHERE clause, that assigned results to a user variable. A remote, authenticated attacker could use this flaw to crash the MySQL server daemon (mysqld). This issue only caused a temporary denial of service, as the MySQL daemon was automatically restarted after the crash. (CVE-2009-4019)

When the 'datadir' option was configured with a relative path, MySQL did not properly check paths used as arguments for the DATA DIRECTORY and INDEX DIRECTORY directives. An authenticated attacker could use this flaw to bypass the restriction preventing the use of subdirectories of the MySQL data directory being used as DATA DIRECTORY and INDEX DIRECTORY paths. (CVE-2009-4030)

Note: Due to the security risks and previous security issues related to the use of the DATA DIRECTORY and INDEX DIRECTORY directives, users not depending on this feature should consider disabling it by adding 'symbolic-links=0' to the '[mysqld]' section of the 'my.cnf' configuration file. In this update, an example of such a configuration was added to the default 'my.cnf' file.

After installing this update, the MySQL server daemon (mysqld) will be restarted automatically.

It was discovered that MySQL could be made to overwrite existing table files in the data directory. An authenticated user could use the DATA DIRECTORY and INDEX DIRECTORY options to possibly bypass privilege checks. This update alters table creation behaviour by disallowing the use of the MySQL data directory in DATA DIRECTORY and INDEX DIRECTORY options. This issue only affected Ubuntu 8.10. (CVE-2008-4098) 

It was discovered that MySQL contained a cross-site scripting vulnerability in the command-line client when the --html option is enabled. An attacker could place arbitrary web script or html in a database cell, which would then get placed in the html document output by the command-line tool. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 8.10 and 9.04. (CVE-2008-4456)

It was discovered that MySQL could be made to overwrite existing table files in the data directory. An authenticated user could use symlinks combined with the DATA DIRECTORY and INDEX DIRECTORY options to possibly bypass privilege checks. This issue only affected Ubuntu 9.10. (CVE-2008-7247)

It was discovered that MySQL contained multiple format string flaws when logging database creation and deletion. An authenticated user could use specially crafted database names to make MySQL crash, causing a denial of service. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 8.10 and 9.04. (CVE-2009-2446)

It was discovered that MySQL incorrectly handled errors when performing certain SELECT statements, and did not preserve correct flags when performing statements that use the GeomFromWKB function. An authenticated user could exploit this to make MySQL crash, causing a denial of service. (CVE-2009-4019)

It was discovered that MySQL incorrectly checked symlinks when using the DATA DIRECTORY and INDEX DIRECTORY options. A local user could use symlinks to create tables that pointed to tables known to be created at a later time, bypassing access restrictions. (CVE-2009-4030)

It was discovered that MySQL contained a buffer overflow when parsing ssl certificates. A remote attacker could send crafted requests and cause a denial of service or possibly execute arbitrary code. This issue did not affect Ubuntu 6.06 LTS and the default compiler options for affected releases should reduce the vulnerability to a denial of service. In the default installation, attackers would also be isolated by the AppArmor MySQL profile. (CVE-2009-4484).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update fixes various security issues (bnc#557669) :

upstream #47320 - checking server certificates (CVE-2009-4028) upstream #48291 - error handling in subqueries (CVE-2009-4019) upstream #47780 - preserving null_value flag in GeomFromWKB() (CVE-2009-4019) upstream #39277 - symlink behaviour fixed (CVE-2008-7247) upstream #32167 - symlink behaviour refixed (CVE-2009-4030) fixing remote buffer overflow. (CVE-2009-4484)

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL クライアントがサーバーに接続するときに特定の SSL 証明書の検証エラーが無視されていることが発見されました。中間者攻撃者はこの欠陥を利用して、MySQL クライアントを騙して、偽装した MySQL サーバーに接続させることがあります。（CVE-2009-4028）

注：この修正により、正しくない CA 証明書のクライアントによる使用や、サーバー証明書の期限切れなど、以前は見つからなかった SSL 構成の問題が検出される場合があります。SSL 接続が使用されている展開では、この更新を慎重にテストする必要があります。

MySQL で、結果をユーザー変数に割り当てるサブクエリを WHERE 句で使用する場合に、 SELECT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、 MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。（CVE-2009-4019）

相対パスを使用して「datadir」オプションが設定された場合、 MySQL により DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されたパスが正しく確認されませんでした。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。（CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

この更新は、mysql のいくつかのセキュリティ問題を修正します：

- サーバー証明書のチェック（CVE-2009-4028）

- サブクエリでのエラー処理（CVE-2009-4019）

- GeomFromWKB での null_value フラグの保持（CVE-2009-4019）

- シンボリックリンクの動作を修正（CVE-2008-7247）

- シンボリックリンクの動作を再修正（CVE-2009-4030）

mysql に複数の脆弱性が検出され、修正されました。

MySQL 5.0.88 以前の 5.0.x および 5.1.41 以前の 5.1.x の mysqld は、 (1) サブクエリが含まれる特定の SELECT ステートメント実行中のエラーを適切に処理せず、(2) GeomFromWKB 関数を使用するステートメント実行中に特定の null_value フラグを保存せず、これによって承認されたリモートユーザーは細工されたステートメントを介してサービス拒否（デーモンクラッシュ）を引き起こすことができます（CVE-2009-4019）。

OpenSSL の使用時、MySQL 5.0.88 以前の 5.0.x および 5.1.41 以前の 5.1.x における viosslfactories.c の vio_verify_callback 関数は X.509 証明書の深度に対してゼロの値を受け入れ、これによって中間攻撃者は、yaSSL ライブラリに対してリンクしたサーバーが提供する証明書が実証するように、細工された証明書を介して任意の SSL ベースの MySQL サーバーになりすますことができます（CVE-2009-4028）。

MySQL 5.1.41 以前の 5.1.x では、ローカルユーザーは、以下を使って MyISAM テーブルの CREATE TABLE を呼び出すことで特定の権限チェックをバイパスすることができます。(1) DATA DIRECTORY、または (2) シンボリックリンクのないパス名に元々関連付けられ、また、MySQL の data/home ディレクトリのサブディレクトリに対してシンボリックリンクを含めるようにパス名が将来修正された時点で作成されたテーブルを指すことができる、 INDEX DIRECTORY 引数。これは mysql_unpacked_real_data_home 値の不正確な計算に関係しています。注：CVE-2008-4098 および CVE-2008-2079 は修正が不完全であるため脆弱性が存在します（CVE-2009-4030）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。
さらに、2009.1 および 2010.0 の場合、mysql も最新の安定版 5.1 リリース（5.1.42）にアップグレードされています。

最新の MySQL パッケージは、以下のバグを修正します：

- upstream #47320 - サーバー証明書のチェック
 （CVE-2009-4028）

- upstream #48291 - サブクエリでのエラー処理
 （CVE-2009-4019）

- upstream #47780 - GeomFromWKB() での null_value フラグの保存（CVE-2009-4019）

- upstream #39277 - シンボリックリンク動作の修正
 （CVE-2008-7247）

- Upstream #32167 - シンボリックリンク動作の再修正（CVE-2009-4030）

MySQL データベースサーバーで、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4019 Domas Mituzas 氏は、mysqld が、サブクエリが含まれる特定の SELECT 文の実行中のエラーを適切に処理せず、GeomFromWKB 関数を使用する文の実行中に特定の null_value フラグを保存していないことを発見しました。このため、認証されたリモートのユーザーが細工された文を通じて、サービス拒否（デーモンクラッシュ）を引き起こすことが可能です。

- CVE-2009-4030 Sergei Golubchik 氏は、MySQL により、ローカルのユーザーが、変更された DATA DIRECTORY または INDEX DIRECTORY の引数を使って MyISAM テーブルの CREATE TABLE を呼び出すことで、特定の権限チェックをバイパスできることを発見しました。これらの引数は、元々シンボリックリンクのないパス名に関連付けられており、今後作成されるテーブルを指し示すことができ、その時点でパス名は、MySQL データのホームディレクトリのサブディレクトリへのシンボリックリンクを含むように変更されます。

- CVE-2009-4484 mysqld で使用されているように、1.9.9 より前の yaSSL の TaoCrypt における src/asn.cpp の CertDecoder::GetName 関数に存在する複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、SSL 接続を確立し、細工された名前フィールドを含む X.509 クライアント証明書を送信することで、任意のコードを実行したり、サービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こしたりする可能性があります。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

The remote host is running MySQL Community server < 5.1.41.  Such versions are potentially affected by multiple issues : 

  - The application fails to correctly handle the data directory path name if it contains symlinked directories in its path which could lead to a local privilege escalation. (Bug 32167)

  - MySQL clients linked against OpenSSL did not check server certificates presented by a server linked against yaSSL. (Bug 47320)

  - An error related to the handling of certain SELECT statements containing subqueries.

  - A failure to preserve unspecified 'null_value' flags when executing statements that use the 'GeomFromWKB' function.

The remote host is running MySQL Community server < 5.0.88.  Such versions are potentially affected by multiple issues : 

  - MySQL clients linked against OpenSSL are vulnerable to man-in-the-middle attacks. (Bug #47320)

  - The GeomFromWKB() function can be manipulated to cause a denial of service. (Bug #47780)

  - Specially crafted SELECT statements containing sub-queries in the WHERE clause can cause the server to crash. (Bug 48291)

ID	Name	Product	Family	Published	Updated	Severity
46232	openSUSE Security Update : libmysqlclient-devel (openSUSE-SU-2010:0198-2)	Nessus	SuSE Local Security Checks	5/5/2010	1/14/2021	medium
60736	Scientific Linux Security Update : mysql on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium
44585	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10 : mysql-dfsg-5.0, mysql-dfsg-5.1 vulnerabilities (USN-897-1)	Nessus	Ubuntu Local Security Checks	2/11/2010	9/19/2019	high
49903	SuSE 10 Security Update : MySQL (ZYPP Patch Number 6899)	Nessus	SuSE Local Security Checks	10/11/2010	1/14/2021	high
44948	CentOS 5：mysql（CESA-2010:0109）	Nessus	CentOS Local Security Checks	3/2/2010	1/4/2021	medium
46218	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0198-1）	Nessus	SuSE Local Security Checks	5/4/2010	1/14/2021	medium
48166	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2010:012）	Nessus	Mandriva Local Security Checks	7/30/2010	1/6/2021	medium
50935	SuSE 11 セキュリティ更新：MySQL（SAT パッチ番号 2317）	Nessus	SuSE Local Security Checks	12/2/2010	1/14/2021	medium
44861	Debian DSA-1997-1 : mysql-dfsg-5.0 - 複数の脆弱性	Nessus	Debian Local Security Checks	2/24/2010	1/4/2021	high
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/6/2012	1/6/2021	high
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	3/30/2010	3/6/2019	critical
5240	Oracle MySQL < 5.1.41 Multiple Vulnerabilities	Nessus Network Monitor	Database	11/24/2009	3/6/2019	high
5259	Oracle MySQL < 5.0.88 Multiple Vulnerabilities	Nessus Network Monitor	Database	12/14/2009	3/6/2019	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

medium

medium

high

high

critical

high

high