JVNDB-2006-000117

MySQL の suid ルーチンにおける不正に権限を取得される脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

MySQL には、以下の複数のセキュリティ上の問題が存在します。

1) Linux あるいは他のプラットフォームにおいて、ファイル名の大文字と小文字を区別するファイルシステムを使用している場合、データベース作成権限のないユーザに、大文字と小文字が異なるデータベースの作成を許可してしまう問題が存在します。(Bug#17647)

このため、例えば "sample" という名前のデータベースが存在する場合、ローカルの攻撃者により "sAmple" という名前のデータベースが作成される可能性があります。

2) ストアドルーチン (ストアドプロシージャ/ファンクション) におけるユーザ権限の処理に不備が存在するため、ストアドルーチンを呼び出したユーザ権限ではなくストアドルーチンの DEFINER (定義者) であるユーザ権限で実行されてしまう問題が存在します。(Bug#18630)

GRANT EXECUTE ステートメントにより他のユーザにストアドプロシージャの実行を許可している場合、本来とは異なるユーザ権限でデータ操作言語 (DML) ステートメントやクエリが実行される可能性があります。

MySQL AB

• MySQL 4.1.20 およびそれ以前
• MySQL 5.0.24 およびそれ以前

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• RHEL Desktop Workstation 5 (client) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

MySQL AB

• MySQL Documentation : news-5-0-25
• MySQL Documentation : news-4-1-21

レッドハット

• Red Hat Security Advisory : RHSA-2008:0364

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2006-4227

1. National Vulnerability Database (NVD) : CVE-2006-4227
2. Secunia Advisory : SA21506
3. SecurityFocus : 19559
4. FrSIRT Advisories : FrSIRT/ADV-2006-3306

• [2008年06月06日]
    影響を受けるシステム：レッドハット（RHSA-2008:0364）を追加
    ベンダ情報：レッドハット（RHSA-2008:0364）を追加