Vendor Status Note JVNCIAC-Q-203

MySQL に複数の脆弱性

MySQL に、NULL 文字が含まれている SQL クエリを適切に処理できないなどの複数の脆弱性があります。

ローカルユーザがログ記録機能を回避したり、遠隔から第三者が機密情報を取得したりするなどの影響を受ける可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-1071 mysql -- several vulnerabilities

1. ISS X-Force Database: mysql-query-logging-bypass(24966)
   MySQL mysql_real_query logging bypass
2. ISS X-Force Database: mysql-login-packet-info-disclosure(26236)
   MySQL login packet information disclosure
3. ISS X-Force Database: mysql-sqlparcecc-information-disclosure(26228)
   MySQL sql_parce.cc information disclosure
4. ISS X-Force Database: mysql-comtabledump-bo(26232)
   MySQL COM_TABLE_DUMP buffer overflow