JVNDB-2007-000517

MySQL におけるパスワードパケット処理の不備によるサービス運用妨害 (DoS) の脆弱性

MySQL には、コネクションプロトコルのパスワードパケットの処理に不備があり、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

MySQL AB

• MySQL 4.1.23 およびそれ以前
• MySQL Community Server 5.0.45 未満
• MySQL Enterprise Server 5.0.44 未満

サイバートラスト株式会社

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 
• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• RHEL Desktop Workstation 5 (client) 

第三者により巧妙に細工されたパスワードパケットを処理することで、MySQL のデーモンがクラッシュしサービス運用妨害 (DoS) 状態となる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

MySQL AB

• MySQL BUGS : Bug#28984
• MySQL Documentation : releasenotes-cs-5-0-44
• MySQL Documentation : releasenotes-cs-5-0-45
• MySQL Documentation : news-4-1-24

サイバートラスト株式会社

• Asianux Technical Support Network : mysql-5.0.22-2.1.2AX
• MIRACLE LINUX アップデート情報 : mysql (V4.0)

レッドハット

• Red Hat Security Advisory : RHSA-2007:0875
• レッドハット セキュリティーアップデート : RHSA-2007:0875

1. 不適切な入力確認(CWE-20) [NVD評価]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2007-3780

1. National Vulnerability Database (NVD) : CVE-2007-3780
2. Secunia Advisory : SA25301
3. SecurityFocus : 25017
4. SecurityTracker : 1018629

• [2007年07月24日]
    掲載
  [2007年09月03日]
    影響を受けるシステム：レッドハット (RHSA-2007:0875) の情報追加。
    ベンダ情報: レッドハット (RHSA-2007:0875) 追加。
  [2007年10月09日]
    影響を受けるシステム：ミラクル・リナックス (mysql(V4.0)) の情報追加。
    ベンダ情報: ミラクル・リナックス (mysql(V4.0)) 追加。
  [2007年10月25日]
    影響を受けるシステム：MySQL AB (news-4-1-24) の情報追加。
    ベンダ情報: MySQL AB (news-4-1-24) 追加。
  [2007年11月27日]
    影響を受けるシステム：ミラクル・リナックス (mysql-5.0.22-2.1.2AX) の情報追加。
    ベンダ情報: ミラクル・リナックス (mysql-5.0.22-2.1.2AX) 追加。