JVNDB-2010-002742

MySQL におけるサービス運用妨害 (DoS) の脆弱性

MySQL には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

MySQL AB

• MySQL 5.1.51 未満
• MySQL 5.5.6 未満

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux Desktop 6 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Enterprise Linux HPC Node 6 
• Red Hat Enterprise Linux Server 6 
• Red Hat Enterprise Linux Workstation 6 
• RHEL Desktop Workstation 5 (client) 

リモート認証されたユーザにより、ネストされた JOIN ステートメントを使用してクエリの作成処理を行う準備済みステートメントまたはストアドプロシージャの複数呼び出しを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

MySQL AB

• MySQL : 53544
• MySQL Documentation : Changes in MySQL 5.1.51
• MySQL Documentation : Changes in MySQL 5.5.6

ミラクル・リナックス

• Asianux Technical Support Network : mysql-5.0.77-4.4.0.1.AXS3

レッドハット

• Red Hat Security Advisory : RHSA-2010:0825
• Red Hat Security Advisory : RHSA-2011:0164

1. 設計上の問題(CWE-DesignError) [NVD評価]

1. CVE-2010-3839

1. National Vulnerability Database (NVD) : CVE-2010-3839
2. Secunia Advisory : SA42936
3. SecurityFocus : 43676
4. VUPEN Security : VUPEN/ADV-2011-0170

• [2011年02月08日]
    掲載