Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (MySQL 5.1.51未満)

回避策：openSUSE-SU-2011:0774-1, openSUSE-SU-2011:0799-1にて対応

脆弱性：権限の昇格, DoS攻撃, サーバのクラッシュ, 無限ループ, スタックオーバーフロー

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/9594384

https://hermes.opensuse.org/messages/9594601

http://secunia.com/advisories/41716/

http://secunia.com/advisories/45305/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3833

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3835

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3836

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3837

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3838

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3839

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3840

CVE：CVE-2010-3833, CVE-2010-3834, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3839, CVE-2010-3840

危険性：Medium Risk

MySQL

ソフト名：MySQL 5.0～5.1.50
回避策：アップデートにて対応
脆弱性：権限の昇格, DoS攻撃, SQLステートメントの実行, サーバのクラッシュ, 無限ループ
ソース：http://dev.mysql.com/doc/refman/5.1/en/news-5-1-50.html
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
http://www.securityfocus.com/bid/43677
http://secunia.com/advisories/41716
http://securitytracker.com/alerts/2010/Oct/1024507.html
http://securitytracker.com/alerts/2010/Oct/1024508.html
危険性：High Risk

MySQL

ソフト名：MySQL 5.0～5.1.48
回避策：アップデートにて対応
脆弱性：DoS攻撃, サーバのクラッシュ
ソース：http://dev.mysql.com/doc/refman/5.1/en/news-5-1-49.html
http://www.securityfocus.com/bid/42596
危険性：Low Risk

MySQL

ソフト名：MySQL 5.0～5.1.48
回避策：アップデートにて対応
脆弱性：DoS攻撃, サーバのクラッシュ, 宣言違反エラー
ソース：http://dev.mysql.com/doc/refman/5.1/en/news-5-1-49.html
http://secunia.com/advisories/41048
危険性：Low Risk

MySQL

ソフト名：MySQL 5.0～5.1.48
回避策：アップデートにて対応
脆弱性：DoS攻撃, データベースのクラッシュ
ソース：http://bugs.mysql.com/bug.php?id=54044
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-49.html
http://www.securityfocus.com/bid/42598
危険性：Low Risk

MySQL

ソフト名：MySQL 5.0.5.0.21～5.1.45
回避策：アップデートにて対応
脆弱性：DoS攻撃
ソース：http://bugs.mysql.com/bug.php?id=53804
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-48.html
http://secunia.com/advisories/40333
http://securitytracker.com/alerts/2010/Jun/1024160.html
危険性：Low Risk

MySQL

ソフト名：MySQL 5.0.15～5.1.45
回避策：アップデートにて対応
脆弱性：リモートファイル削除
ソース：http://bugs.mysql.com/bug.php?id=40980
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-46.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1626
http://securitytracker.com/alerts/2010/May/1024004.html
CVE：CVE-2010-1626
危険性：Low Risk

MySQL

ソフト名：MySQL 5.1.45
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, DoS攻撃, バッファオーバーフロー, リモートコード実行
ソース：http://dev.mysql.com/doc/refman/5.1/en/news-5-1-47.html
http://www.securityfocus.com/bid/40106
http://www.securityfocus.com/bid/40109
http://www.securityfocus.com/bid/40100
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1848
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1849
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1850
http://secunia.com/advisories/39792
CVE：CVE-2010-1848, CVE-2010-1849, CVE-2010-1850
危険性：High Risk

MySQL

ソフト名：MySQL 5.1.45
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避
ソース：http://dev.mysql.com/doc/refman/5.1/en/news-5-1-46.html
http://www.securityfocus.com/bid/39543
http://secunia.com/advisories/39454
危険性：Medium Risk

MySQL

MySQL 5.0、5.1、5.5
未対応
バッファオーバーフロー
リモートコード実行
アプリケーションのクラッシュ
http://intevydis.blogspot.com/2010/01/mysq-yassl-stack-overflow.html

MySQL

MySQL 5.0、5.1、5.5
未対応
バッファオーバーフロー
リモートコード実行
アプリケーションのクラッシュ
http://intevydis.blogspot.com/2010/01/mysq-yassl-stack-overflow.html