Updated mysql packages fix the following bugs :

  - upstream #47320 - checking server certificates     (CVE-2009-4028)

  - upstream #48291 - error handling in subqueries     (CVE-2009-4019)

  - upstream #47780 - preserving null_value flag in     GeomFromWKB() (CVE-2009-4019)

  - upstream #39277 - symlink behaviour fixed     (CVE-2008-7247)

  - upstream #32167 - symlink behaviour refixed     (CVE-2009-4030)

CVE-2009-4019 mysql: DoS (crash) when comparing GIS items from subquery and when handling subqueires in WHERE and assigning a SELECT result to a @variable

CVE-2009-4028 mysql: client SSL certificate verification flaw

CVE-2009-4030 mysql: Incomplete fix for CVE-2008-2079 / CVE-2008-4098

It was discovered that the MySQL client ignored certain SSL certificate verification errors when connecting to servers. A man-in-the-middle attacker could use this flaw to trick MySQL clients into connecting to a spoofed MySQL server. (CVE-2009-4028)

Note: This fix may uncover previously hidden SSL configuration issues, such as incorrect CA certificates being used by clients or expired server certificates. This update should be carefully tested in deployments where SSL connections are used.

A flaw was found in the way MySQL handled SELECT statements with subqueries in the WHERE clause, that assigned results to a user variable. A remote, authenticated attacker could use this flaw to crash the MySQL server daemon (mysqld). This issue only caused a temporary denial of service, as the MySQL daemon was automatically restarted after the crash. (CVE-2009-4019)

When the 'datadir' option was configured with a relative path, MySQL did not properly check paths used as arguments for the DATA DIRECTORY and INDEX DIRECTORY directives. An authenticated attacker could use this flaw to bypass the restriction preventing the use of subdirectories of the MySQL data directory being used as DATA DIRECTORY and INDEX DIRECTORY paths. (CVE-2009-4030)

Note: Due to the security risks and previous security issues related to the use of the DATA DIRECTORY and INDEX DIRECTORY directives, users not depending on this feature should consider disabling it by adding 'symbolic-links=0' to the '[mysqld]' section of the 'my.cnf' configuration file. In this update, an example of such a configuration was added to the default 'my.cnf' file.

After installing this update, the MySQL server daemon (mysqld) will be restarted automatically.

It was discovered that MySQL could be made to overwrite existing table files in the data directory. An authenticated user could use the DATA DIRECTORY and INDEX DIRECTORY options to possibly bypass privilege checks. This update alters table creation behaviour by disallowing the use of the MySQL data directory in DATA DIRECTORY and INDEX DIRECTORY options. This issue only affected Ubuntu 8.10. (CVE-2008-4098) 

It was discovered that MySQL contained a cross-site scripting vulnerability in the command-line client when the --html option is enabled. An attacker could place arbitrary web script or html in a database cell, which would then get placed in the html document output by the command-line tool. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 8.10 and 9.04. (CVE-2008-4456)

It was discovered that MySQL could be made to overwrite existing table files in the data directory. An authenticated user could use symlinks combined with the DATA DIRECTORY and INDEX DIRECTORY options to possibly bypass privilege checks. This issue only affected Ubuntu 9.10. (CVE-2008-7247)

It was discovered that MySQL contained multiple format string flaws when logging database creation and deletion. An authenticated user could use specially crafted database names to make MySQL crash, causing a denial of service. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS, 8.10 and 9.04. (CVE-2009-2446)

It was discovered that MySQL incorrectly handled errors when performing certain SELECT statements, and did not preserve correct flags when performing statements that use the GeomFromWKB function. An authenticated user could exploit this to make MySQL crash, causing a denial of service. (CVE-2009-4019)

It was discovered that MySQL incorrectly checked symlinks when using the DATA DIRECTORY and INDEX DIRECTORY options. A local user could use symlinks to create tables that pointed to tables known to be created at a later time, bypassing access restrictions. (CVE-2009-4030)

It was discovered that MySQL contained a buffer overflow when parsing ssl certificates. A remote attacker could send crafted requests and cause a denial of service or possibly execute arbitrary code. This issue did not affect Ubuntu 6.06 LTS and the default compiler options for affected releases should reduce the vulnerability to a denial of service. In the default installation, attackers would also be isolated by the AppArmor MySQL profile. (CVE-2009-4484).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update fixes various security issues (bnc#557669) :

upstream #47320 - checking server certificates (CVE-2009-4028) upstream #48291 - error handling in subqueries (CVE-2009-4019) upstream #47780 - preserving null_value flag in GeomFromWKB() (CVE-2009-4019) upstream #39277 - symlink behaviour fixed (CVE-2008-7247) upstream #32167 - symlink behaviour refixed (CVE-2009-4030) fixing remote buffer overflow. (CVE-2009-4484)

リモートホストにインストールされているMySQL 5.1のバージョンは5.1.41より前であるため、次の脆弱性の影響を受ける可能性があります。

  - CVE-2008-2079の5.1.24で不完全な修正が提供されました。シンボリックリンクに関連する権限昇格の問題に関連するものです。（バグ#39277）

  - OpenSSLにリンクされているMySQLクライアントは、中間者攻撃に対して脆弱です。（バグ#47320）

  - GeomFromWKB（）関数を操作することで、サービス拒否が生じる可能性があります。（バグ#47780）

  - WHERE句にサブクエリを含む、特別に細工されたSELECTステートメントにより、サーバーがクラッシュする可能性があります。（バグ#48291）

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL クライアントがサーバーに接続するときに特定の SSL 証明書の検証エラーが無視されていることが発見されました。中間者攻撃者はこの欠陥を利用して、MySQL クライアントを騙して、偽装した MySQL サーバーに接続させることがあります。（CVE-2009-4028）

注：この修正により、正しくない CA 証明書のクライアントによる使用や、サーバー証明書の期限切れなど、以前は見つからなかった SSL 構成の問題が検出される場合があります。SSL 接続が使用されている展開では、この更新を慎重にテストする必要があります。

MySQL で、結果をユーザー変数に割り当てるサブクエリを WHERE 句で使用する場合に、 SELECT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、 MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。（CVE-2009-4019）

相対パスを使用して「datadir」オプションが設定された場合、 MySQL により DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されたパスが正しく確認されませんでした。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。（CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

最新の mysql パッケージは、以下のバグを修正します：

- Upstream #47320 - サーバー証明書のチェック（CVE-2009-4028）

- Upstream #48291 - サブクエリでのエラー処理（CVE-2009-4019）

- Upstream #47780 - GeomFromWKB() での null_value フラグの保持（CVE-2009-4019）

- Upstream #39277 - シンボリックリンク動作の修正（CVE-2008-7247）

- Upstream #32167 - シンボリックリンク動作の再修正（CVE-2009-4030）

CVE-2009-4019 mysql：サブクエリから GIS 項目を比較する際および WHERE でサブクエリを処理する際、SELECT を @variable に割り当てる際の DoS（クラッシュ）

CVE-2009-4028 mysql：クライアント SSL 証明書検証の欠陥

CVE-2009-4030 mysql：CVE-2008-2079/CVE-2008-4098 の不完全な修正

MySQL クライアントがサーバーに接続するときに特定の SSL 証明書の検証エラーが無視されていることが発見されました。中間者攻撃者はこの欠陥を利用して、MySQL クライアントを騙して、偽装した MySQL サーバーに接続させることがあります。（CVE-2009-4028）

注：この修正により、正しくない CA 証明書のクライアントによる使用や、サーバー証明書の期限切れなど、以前は見つからなかった SSL 構成の問題が検出される場合があります。SSL 接続が使用されている展開では、この更新を慎重にテストする必要があります。

MySQL で、結果をユーザー変数に割り当てるサブクエリを WHERE 句で使用する場合に、 SELECT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、 MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。（CVE-2009-4019）

相対パスを使用して「datadir」オプションが設定された場合、 MySQL により DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されたパスが正しく確認されませんでした。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。（CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

MySQL がデータディレクトリの既存のテーブルファイルを上書きされる可能性があることが分かりました。認証されたユーザーが DATA DIRECTORY および INDEX DIRECTORY オプションを使用して、権限チェックをバイパスする可能性があります。この更新で、DATA DIRECTORY および INDEX DIRECTORY オプションにおける MySQL データディレクトリの使用を無効化することにより、テーブル作成の動作が変更されます。この問題の影響を受けるのは、Ubuntu 8.10 のみです。（CVE-2008-4098）

MySQL は、--html オプションが有効化されている場合、コマンドラインクライアントに、クロスサイトスクリプティングの脆弱性を含むことが判明しました。攻撃者がデータベースセルに任意の Web スクリプトまたは html を配置する可能性があり、続いてそれが、コマンドラインツールによって html ドキュメント出力に配置されることになります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、 8.04 LTS、8.10、9.04 のみです。（CVE-2008-4456）

MySQL がデータディレクトリの既存のテーブルファイルを上書きされる可能性があることが分かりました。認証されたユーザーが、DATA DIRECTORY および INDEX DIRECTORY オプションと共にシンボリックリンクを使用して、権限チェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 9.10 のみです。（CVE-2008-7247）

MySQL はデータベースの作成および削除のロギングの際、複数の書式文字列の欠陥を含んでいることが判明しました。認証されたユーザーが、特別に細工されたデータベース名を使用して MySQL をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、 8.04 LTS、8.10、9.04 のみです。（CVE-2009-2446）

MySQL は、特定の SELECT 文を実行する際に不適切にエラーを処理し、GeomFromWKB 関数を使用する文を実行する際は、適切なフラグを保存していないことが判明しました。認証されているユーザーがこれを悪用して、 MySQL をクラッシュし、サービス拒否を引き起こすことがあります。（CVE-2009-4019）

MySQL は、DATA DIRECTORY および INDEX DIRECTORY オプションを使用する際、シンボリックリンクを不適切にチェックすることが判明しました。ローカルユーザーがシンボリックリンクを使用して、後に作成されることが分かっているテーブルを指し示すテーブルを作成する可能性があり、これにより、アクセス制限がバイパスされる可能性があります。（CVE-2009-4030）

MySQL が ssl 証明書の解析の際、バッファオーバーフローを含むことが判明しました。リモートの攻撃者が細工されたリクエストを送信して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 6.06 LTS には影響を与えず、影響を受けるリリースのデフォルトコンパイラのオプションにより、サービス拒否への脆弱性は軽減されるはずです。また、デフォルトのインストールで、攻撃者は AppArmor MySQL プロファイルによって分離されます。（CVE-2009-4484）。

この更新は、複数のセキュリティ問題を修正します（bnc#557669）：

上流 #47320 - サーバー証明書の確認（CVE-2009-4028）上流 #48291 - サブクエリでのエラー処理（CVE-2009-4019）上流 #47780 - GeomFromWKB() で null_value フラグを保持（CVE-2009-4019）上流 #39277 - シンボリックリンク動作を修正しました（CVE-2008-7247）上流 #32167 - シンボリックリンク動作を再修正しました（CVE-2009-4030）リモートバッファオーバーフローの修正。（CVE-2009-4484）

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

The remote host is running MySQL Community server < 5.1.41.  Such versions are potentially affected by multiple issues : 

  - The application fails to correctly handle the data directory path name if it contains symlinked directories in its path which could lead to a local privilege escalation. (Bug 32167)

  - MySQL clients linked against OpenSSL did not check server certificates presented by a server linked against yaSSL. (Bug 47320)

  - An error related to the handling of certain SELECT statements containing subqueries.

  - A failure to preserve unspecified 'null_value' flags when executing statements that use the 'GeomFromWKB' function.

The remote host is running MySQL Community server < 5.0.88.  Such versions are potentially affected by multiple issues : 

  - MySQL clients linked against OpenSSL are vulnerable to man-in-the-middle attacks. (Bug #47320)

  - The GeomFromWKB() function can be manipulated to cause a denial of service. (Bug #47780)

  - Specially crafted SELECT statements containing sub-queries in the WHERE clause can cause the server to crash. (Bug 48291)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
46232	openSUSE Security Update : libmysqlclient-devel (openSUSE-SU-2010:0198-2)	Nessus	SuSE Local Security Checks	2010/5/5	2021/1/14	medium
60736	Scientific Linux Security Update : mysql on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
44585	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10 : mysql-dfsg-5.0, mysql-dfsg-5.1 vulnerabilities (USN-897-1)	Nessus	Ubuntu Local Security Checks	2010/2/11	2019/9/19	high
49903	SuSE 10 Security Update : MySQL (ZYPP Patch Number 6899)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
42900	MySQL 5.1 < 5.1.41の複数の脆弱性	Nessus	Databases	2009/11/25	2018/11/15	medium
44634	RHEL 5：mysql（RHSA-2010:0109）	Nessus	Red Hat Local Security Checks	2010/2/17	2021/1/14	medium
46232	openSUSE セキュリティ更新：libmysqlclient-devel（openSUSE-SU-2010:0198-2）	Nessus	SuSE Local Security Checks	2010/5/5	2021/1/14	medium
60736	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
44585	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-897-1）	Nessus	Ubuntu Local Security Checks	2010/2/11	2019/9/19	high
49903	SuSE 10 セキュリティ更新：MySQL（ZYPP パッチ番号 6899）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical
5240	Oracle MySQL < 5.1.41 Multiple Vulnerabilities	Nessus Network Monitor	Database	2009/11/24	2019/3/6	high
5259	Oracle MySQL < 5.0.88 Multiple Vulnerabilities	Nessus Network Monitor	Database	2009/12/14	2019/3/6	high

检测

插件搜索

medium

medium

high

high

medium

medium

medium

medium

high

high

critical

high

high