製品・ソフトウェアに関する情報

JVN脆弱性詳細

Oracle MySQL におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Oracle MySQL におけるサービス運用妨害 (DoS) の脆弱性
概要	Oracle MySQL には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
想定される影響	リモート認証されたユーザにより、HANDLER インターフェースの使用に伴うテーブル上に配置されている二つのインデックスからの代替読み込みを介して、表明違反を誘発され、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年7月6日0:00
登録日	2011年2月7日14:48
最終更新日	2011年2月24日14:29

CVSS2.0 : 警告
スコア	4
ベクター	AV:N/AC:L/Au:S/C:N/I:N/A:P

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 4.8 (as)

Red Hat Enterprise Linux 4.8 (es)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Desktop 5.0 (client)

Red Hat Enterprise Linux Desktop 6

Red Hat Enterprise Linux HPC Node 6

Red Hat Enterprise Linux Server 6

Red Hat Enterprise Linux Workstation 6

RHEL Desktop Workstation 5 (client)

ターボリナックス

Turbolinux Appliance Server 2.0

Turbolinux Appliance Server 3.0

Turbolinux Appliance Server 3.0 (x64)

Turbolinux Client 2008

Turbolinux FUJI (延長メンテナンス)

Turbolinux Server 10 (延長メンテナンス)

Turbolinux Server 10 (x64) (延長メンテナンス)

Turbolinux Server 11

Turbolinux Server 11 (x64)

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

Asianux Server 4.0

Asianux Server 4.0 (x86-64)

MySQL AB

MySQL 5.1.49 未満

MySQL 5.5.5 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3681	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3681
National Vulnerability Database (NVD)
2	CVE-2010-3681	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3681

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Asianux Technical Support Network
1	mysql-5.0.77-4.4.0.1.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1290
MIRACLE LINUX アップデート情報
2	2152	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2152
MySQL
3	54007	http://bugs.mysql.com/bug.php?id=54007
MySQL Documentation
4	Changes in MySQL 5.1.49	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-49.html
5	Changes in MySQL 5.5.5	http://dev.mysql.com/doc/refman/5.5/en/news-5-5-5.html
Red Hat Security Advisory
6	RHSA-2010:0824	https://rhn.redhat.com/errata/RHSA-2010-0824.html
7	RHSA-2010:0825	https://rhn.redhat.com/errata/RHSA-2010-0825.html
8	RHSA-2011:0164	https://rhn.redhat.com/errata/RHSA-2011-0164.html
Turbolinux Security Advisory
9	TLSA-2011-3	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt

その他

No	名前	URL
ISS X-Force Database
1	64685	http://xforce.iss.net/xforce/xfdb/64685
Secunia Advisory
2	SA42936	http://secunia.com/advisories/42936
SecurityFocus
3	42633	http://www.securityfocus.com/bid/42633
VUPEN Security
4	VUPEN/ADV-2011-0170	http://www.vupen.com/english/advisories/2011/0170

変更履歴

No	変更内容	変更日
0	[2011年02月07日] 掲載 [2011年02月24日] 影響を受けるシステム：ターボリナックス (TLSA-2011-3) の情報を追加ベンダ情報：ターボリナックス (TLSA-2011-3) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-3681

概要	Oracle MySQL 5.1 before 5.1.49 and 5.5 before 5.5.5 allows remote authenticated users to cause a denial of service (mysqld daemon crash) by using the HANDLER interface and performing "alternate reads from two indexes on a table," which triggers an assertion failure.
公表日	2011年1月12日5:00
登録日	2021年1月29日11:06
最終更新日	2024年11月21日10:19

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mysql:mysql:5.1.23:::::::*
cpe:2.3:a:mysql:mysql:5.1.34:::::::*
cpe:2.3:a:mysql:mysql:5.1.37:::::::*
cpe:2.3:a:mysql:mysql:5.1.31:::::::*
cpe:2.3:a:mysql:mysql:5.1.32:::::::*
cpe:2.3:a:mysql:mysql:5.1.5:::::::*
cpe:2.3:a:oracle:mysql:5.1.39:::::::*
cpe:2.3:a:oracle:mysql:5.1.40:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.40:::::::*
cpe:2.3:a:oracle:mysql:5.1.41:::::::*
cpe:2.3:a:oracle:mysql:5.1.42:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.44:::::::*
cpe:2.3:a:oracle:mysql:5.1.45:::::::*
cpe:2.3:a:oracle:mysql:5.1.46:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.46:::::::*
cpe:2.3:a:oracle:mysql:5.1.47:::::::*
cpe:2.3:a:oracle:mysql:5.1.48:::::::*
cpe:2.3:a:oracle:mysql:5.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.2:::::::*
cpe:2.3:a:oracle:mysql:5.1.3:::::::*
cpe:2.3:a:oracle:mysql:5.1.4:::::::*
cpe:2.3:a:oracle:mysql:5.1.6:::::::*
cpe:2.3:a:oracle:mysql:5.1.7:::::::*
cpe:2.3:a:oracle:mysql:5.1.8:::::::*
cpe:2.3:a:oracle:mysql:5.1.9:::::::*
cpe:2.3:a:oracle:mysql:5.1.10:::::::*
cpe:2.3:a:oracle:mysql:5.1.11:::::::*
cpe:2.3:a:oracle:mysql:5.1.12:::::::*
cpe:2.3:a:oracle:mysql:5.1.13:::::::*
cpe:2.3:a:oracle:mysql:5.1.14:::::::*
cpe:2.3:a:oracle:mysql:5.1.15:::::::*
cpe:2.3:a:oracle:mysql:5.1.16:::::::*
cpe:2.3:a:oracle:mysql:5.1.17:::::::*
cpe:2.3:a:oracle:mysql:5.1.18:::::::*
cpe:2.3:a:oracle:mysql:5.1.19:::::::*
cpe:2.3:a:oracle:mysql:5.1.20:::::::*
cpe:2.3:a:oracle:mysql:5.1.21:::::::*
cpe:2.3:a:oracle:mysql:5.1.22:::::::*
cpe:2.3:a:oracle:mysql:5.1.24:::::::*
cpe:2.3:a:oracle:mysql:5.1.25:::::::*
cpe:2.3:a:oracle:mysql:5.1.26:::::::*
cpe:2.3:a:oracle:mysql:5.1.27:::::::*
cpe:2.3:a:oracle:mysql:5.1.28:::::::*
cpe:2.3:a:oracle:mysql:5.1.29:::::::*
cpe:2.3:a:oracle:mysql:5.1.30:::::::*
cpe:2.3:a:oracle:mysql:5.1.33:::::::*
cpe:2.3:a:oracle:mysql:5.1.35:::::::*
cpe:2.3:a:oracle:mysql:5.1.36:::::::*
cpe:2.3:a:oracle:mysql:5.1.38:::::::*
cpe:2.3:a:oracle:mysql:5.1.23:a::::::
cpe:2.3:a:oracle:mysql:5.1.31:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.34:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.37:sp1::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:oracle:mysql:5.5.3:::::::*
cpe:2.3:a:oracle:mysql:5.5.2:::::::*
cpe:2.3:a:oracle:mysql:5.5.1:::::::*
cpe:2.3:a:oracle:mysql:5.5.4:::::::*
cpe:2.3:a:oracle:mysql:5.5.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://bugs.mysql.com/bug.php?id=54007	Exploit Patch
2	http://bugs.mysql.com/bug.php?id=54007	Exploit Patch
3	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-49.html
4	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-49.html
5	http://dev.mysql.com/doc/refman/5.5/en/news-5-5-5.html
6	http://dev.mysql.com/doc/refman/5.5/en/news-5-5-5.html
7	http://lists.opensuse.org/opensuse-security-announce/2010-10/msg00006.html
8	http://lists.opensuse.org/opensuse-security-announce/2010-10/msg00006.html
9	http://lists.opensuse.org/opensuse-security-announce/2010-11/msg00005.html
10	http://lists.opensuse.org/opensuse-security-announce/2010-11/msg00005.html
11	http://secunia.com/advisories/42875	Vendor Advisory
12	http://secunia.com/advisories/42875	Vendor Advisory
13	http://secunia.com/advisories/42936	Vendor Advisory
14	http://secunia.com/advisories/42936	Vendor Advisory
15	http://www.debian.org/security/2011/dsa-2143
16	http://www.debian.org/security/2011/dsa-2143
17	http://www.mandriva.com/security/advisories?name=MDVSA-2010:155
18	http://www.mandriva.com/security/advisories?name=MDVSA-2010:155
19	http://www.mandriva.com/security/advisories?name=MDVSA-2010:222
20	http://www.mandriva.com/security/advisories?name=MDVSA-2010:222
21	http://www.mandriva.com/security/advisories?name=MDVSA-2011:012
22	http://www.mandriva.com/security/advisories?name=MDVSA-2011:012
23	http://www.openwall.com/lists/oss-security/2010/09/28/10	Exploit Patch
24	http://www.openwall.com/lists/oss-security/2010/09/28/10	Exploit Patch
25	http://www.redhat.com/support/errata/RHSA-2010-0824.html
26	http://www.redhat.com/support/errata/RHSA-2010-0824.html
27	http://www.redhat.com/support/errata/RHSA-2010-0825.html
28	http://www.redhat.com/support/errata/RHSA-2010-0825.html
29	http://www.redhat.com/support/errata/RHSA-2011-0164.html
30	http://www.redhat.com/support/errata/RHSA-2011-0164.html
31	http://www.securityfocus.com/bid/42633
32	http://www.securityfocus.com/bid/42633
33	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt	Vendor Advisory
34	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt	Vendor Advisory
35	http://www.ubuntu.com/usn/USN-1017-1
36	http://www.ubuntu.com/usn/USN-1017-1
37	http://www.ubuntu.com/usn/USN-1397-1
38	http://www.ubuntu.com/usn/USN-1397-1
39	http://www.vupen.com/english/advisories/2011/0105	Vendor Advisory
40	http://www.vupen.com/english/advisories/2011/0105	Vendor Advisory
41	http://www.vupen.com/english/advisories/2011/0133	Vendor Advisory
42	http://www.vupen.com/english/advisories/2011/0133	Vendor Advisory
43	http://www.vupen.com/english/advisories/2011/0170	Vendor Advisory
44	http://www.vupen.com/english/advisories/2011/0170	Vendor Advisory
45	http://www.vupen.com/english/advisories/2011/0345	Vendor Advisory
46	http://www.vupen.com/english/advisories/2011/0345	Vendor Advisory
47	https://bugzilla.redhat.com/show_bug.cgi?id=628680	Exploit Patch
48	https://bugzilla.redhat.com/show_bug.cgi?id=628680	Exploit Patch
49	https://exchange.xforce.ibmcloud.com/vulnerabilities/64685
50	https://exchange.xforce.ibmcloud.com/vulnerabilities/64685

共通脆弱性一覧

構成1	以上	以下	より上	未満
cpe:2.3:a:mysql:mysql:5.1.23:::::::*
cpe:2.3:a:mysql:mysql:5.1.34:::::::*
cpe:2.3:a:mysql:mysql:5.1.37:::::::*
cpe:2.3:a:mysql:mysql:5.1.31:::::::*
cpe:2.3:a:mysql:mysql:5.1.32:::::::*
cpe:2.3:a:mysql:mysql:5.1.5:::::::*
cpe:2.3:a:oracle:mysql:5.1.39:::::::*
cpe:2.3:a:oracle:mysql:5.1.40:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.40:::::::*
cpe:2.3:a:oracle:mysql:5.1.41:::::::*
cpe:2.3:a:oracle:mysql:5.1.42:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.44:::::::*
cpe:2.3:a:oracle:mysql:5.1.45:::::::*
cpe:2.3:a:oracle:mysql:5.1.46:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.46:::::::*
cpe:2.3:a:oracle:mysql:5.1.47:::::::*
cpe:2.3:a:oracle:mysql:5.1.48:::::::*
cpe:2.3:a:oracle:mysql:5.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.2:::::::*
cpe:2.3:a:oracle:mysql:5.1.3:::::::*
cpe:2.3:a:oracle:mysql:5.1.4:::::::*
cpe:2.3:a:oracle:mysql:5.1.6:::::::*
cpe:2.3:a:oracle:mysql:5.1.7:::::::*
cpe:2.3:a:oracle:mysql:5.1.8:::::::*
cpe:2.3:a:oracle:mysql:5.1.9:::::::*
cpe:2.3:a:oracle:mysql:5.1.10:::::::*
cpe:2.3:a:oracle:mysql:5.1.11:::::::*
cpe:2.3:a:oracle:mysql:5.1.12:::::::*
cpe:2.3:a:oracle:mysql:5.1.13:::::::*
cpe:2.3:a:oracle:mysql:5.1.14:::::::*
cpe:2.3:a:oracle:mysql:5.1.15:::::::*
cpe:2.3:a:oracle:mysql:5.1.16:::::::*
cpe:2.3:a:oracle:mysql:5.1.17:::::::*
cpe:2.3:a:oracle:mysql:5.1.18:::::::*
cpe:2.3:a:oracle:mysql:5.1.19:::::::*
cpe:2.3:a:oracle:mysql:5.1.20:::::::*
cpe:2.3:a:oracle:mysql:5.1.21:::::::*
cpe:2.3:a:oracle:mysql:5.1.22:::::::*
cpe:2.3:a:oracle:mysql:5.1.24:::::::*
cpe:2.3:a:oracle:mysql:5.1.25:::::::*
cpe:2.3:a:oracle:mysql:5.1.26:::::::*
cpe:2.3:a:oracle:mysql:5.1.27:::::::*
cpe:2.3:a:oracle:mysql:5.1.28:::::::*
cpe:2.3:a:oracle:mysql:5.1.29:::::::*
cpe:2.3:a:oracle:mysql:5.1.30:::::::*
cpe:2.3:a:oracle:mysql:5.1.33:::::::*
cpe:2.3:a:oracle:mysql:5.1.35:::::::*
cpe:2.3:a:oracle:mysql:5.1.36:::::::*
cpe:2.3:a:oracle:mysql:5.1.38:::::::*
cpe:2.3:a:oracle:mysql:5.1.23:a::::::
cpe:2.3:a:oracle:mysql:5.1.31:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.34:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.37:sp1::::::