様々なセキュリティ問題と複数のバグを修正する更新済み MySQL パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL は、DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されているディレクトリを正しく確認できませんでした。認証された攻撃者は、この欠陥を利用して、別のデータベースユーザーが作成したテーブルへのアクセス権限を高めることができました。注：このような攻撃は、既存のテーブルには効果がありません。攻撃者が他のユーザーのテーブルへのアクセス権を高めることができるのは、そのテーブルが作成されたときに限られます。また、その攻撃を成功させるためには、作成されたこれらのテーブルの名称を正しく予想できなければなりません。(CVE-2008-2079)

MySQL で空のビット文字列リテラルを処理する方法に欠陥が見つかりました。
認証されたリモートの攻撃者が SQL 文で空のビット文字列リテラルを使用した場合は、MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。
この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。(CVE-2008-3963)

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
(CVE-2008-4456)

MySQL サーバーでデータベースを作成および削除したときのユーザーコマンドを記録する方法に、書式文字列の複数の欠陥が見つかりました。CREATE および DROP データベースに対する権限を持つ、認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成した結果、一時的なサービス拒否が引き起こされる可能性があります（mysqld へのオープン接続は終了しています）。(CVE-2009-2446)

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「/etc/my.cnf」の「log」オプション）が有効になっている必要があります。このログ収集は、デフォルトでは有効になっていません。

この更新では、複数のバグも修正されています。これらのバグの詳細については、 Red Hat Enterprise Linux 5.4 テクニカルノートを参照してください。テクニカルノートへのリンクは、このエラータの「参照」セクションに記載されています。

注：これらの更新済みパッケージにより MySQL がバージョン 5.0.77 にアップグレードされ、多数の上流バグ修正が適用されます。これらの変更の詳細については、次の MySQL リリースノートを参照してください。
http://dev.mysql.com/doc/refman/5.0/en/news-5-0-77.html

MySQL の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1289 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.24 より前の 4.1.x、5.0.60 より前の 5.0.x、5.1.24 より前の 5.1.x、 および 6.0.5 より前の 6.0.x の MySQL では、ローカルユーザーが、MySQL ホームデータディレクトリ内にある (1) DATA DIRECTORY または (2) INDEX DIRECTORY 引数を変更して MyISAM テーブルに対して CREATE TABLE を呼び出し、今後作成されるテーブルを指す特定の権限チェックをバイパスする可能性があります。(CVE-2008-2079)

  - 5.0.66 より前の 5.0、5.1.26 より前の 5.1、および 6.0.6 より前の 6.0 の MySQL では、 b'' (b 一重引用符一重引用符) トークン (別名: 空のビット文字列リテラル) を適切に処理しません。このため、リモート攻撃者がこのトークンを SQL ステートメントで使用してサービス妨害 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2008-3963)

  - MySQL 5.0.26 から 5.0.45、およびその他のにおけるコマンドラインクライアントのクロスサイトスクリプティング (XSS ) の脆弱性から 、および 5.0.45以降のバージョンを含むその他のバージョンにより、--html オプションが有効化されている場合、攻撃者は、任意の Web スクリプトまたは HTML を注入することが可能です。HTML ドキュメントの作成時にこのクライアントによってアクセスされる可能性があるデータベースセルに、ドキュメントを配置することができます。注意:  20081031 の時点で、MySQL 5.0.67 ではこの問題は修正されていません。(CVE-2008-4456)

  MySQL 4.0.0 ～ 5.0.83 において、mysqld の libmysqld/sql_parse.cc 内の dispatch_command() 関数における複数の書式文字列の脆弱性により、認証されたリモートのユーザーは、(1) COM_CREATE_DB または (2) COM_DROP_DB リクエスト内のデータベース名の書式文字列指定子を使用して、サービス拒否（デーモンクラッシュ）や任意のコードの実行を引き起こす可能性があります。注意:  これらの詳細には、サードパーティから得られた情報も含まれています。（CVE-2009-2446）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201201-02 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されないリモートの攻撃者が、MySQL プロセスの権限で、任意のコードを実行でき、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたり、任意の MySQL プラグインをアンインストールしたり、中間者およびクロスサイトスクリプティング攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63890	RHEL 5：mysql（RHSA-2009:1289）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
180608	Oracle Linux 5: mysql (ELSA-2009-1289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
57446	GLSA-201201-02：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/6	2021/1/6	high
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical

检测

插件搜索

high

high

high

critical