製品・ソフトウェアに関する情報

JVN脆弱性詳細

MySQL の sql/spatial.cc におけるサービス運用妨害 (DoS) の脆弱性

タイトル	MySQL の sql/spatial.cc におけるサービス運用妨害 (DoS) の脆弱性
概要	MySQL の Gis_line_string::init_from_wkb 関数内にある sql/spatial.cc には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
想定される影響	リモート認証されたユーザにより、巧妙に細工された line string または line point の数を含む Well-Known Binary (WKB) データでの PolyFromWKB 関数の呼び出しを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年9月10日0:00
登録日	2011年2月8日15:16
最終更新日	2011年2月25日13:48

CVSS2.0 : 警告
スコア	4
ベクター	AV:N/AC:L/Au:S/C:N/I:N/A:P

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 4.8 (as)

Red Hat Enterprise Linux 4.8 (es)

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Desktop 5.0 (client)

Red Hat Enterprise Linux Desktop 6

Red Hat Enterprise Linux HPC Node 6

Red Hat Enterprise Linux Server 6

Red Hat Enterprise Linux Workstation 6

RHEL Desktop Workstation 5 (client)

ターボリナックス

Turbolinux Appliance Server 2.0

Turbolinux Appliance Server 3.0

Turbolinux Appliance Server 3.0 (x64)

Turbolinux Client 2008

Turbolinux FUJI (延長メンテナンス)

Turbolinux Server 10 (延長メンテナンス)

Turbolinux Server 10 (x64) (延長メンテナンス)

Turbolinux Server 11

Turbolinux Server 11 (x64)

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

Asianux Server 4.0

Asianux Server 4.0 (x86-64)

MySQL AB

MySQL 5.1.51 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3840	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3840
National Vulnerability Database (NVD)
2	CVE-2010-3840	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3840

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Asianux Technical Support Network
1	mysql-5.0.77-4.4.0.1.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1290
MIRACLE LINUX アップデート情報
2	2152	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2152
MySQL
3	51875	http://bugs.mysql.com/bug.php?id=51875
MySQL Documentation
4	Changes in MySQL 5.1.51	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
Red Hat Security Advisory
5	RHSA-2010:0824	https://rhn.redhat.com/errata/RHSA-2010-0824.html
6	RHSA-2010:0825	https://rhn.redhat.com/errata/RHSA-2010-0825.html
7	RHSA-2011:0164	https://rhn.redhat.com/errata/RHSA-2011-0164.html
Turbolinux Security Advisory
8	TLSA-2011-3	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt

その他

No	名前	URL
Secunia Advisory
1	SA42936	http://secunia.com/advisories/42936
SecurityFocus
2	43676	http://www.securityfocus.com/bid/43676
VUPEN Security
3	VUPEN/ADV-2011-0170	http://www.vupen.com/english/advisories/2011/0170

変更履歴

No	変更内容	変更日
0	[2011年02月08日] 掲載 [2011年02月25日] 影響を受けるシステム：ターボリナックス (TLSA-2011-3) の情報を追加ベンダ情報：ターボリナックス (TLSA-2011-3) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-3840

概要	The Gis_line_string::init_from_wkb function in sql/spatial.cc in MySQL 5.1 before 5.1.51 allows remote authenticated users to cause a denial of service (server crash) by calling the PolyFromWKB function with Well-Known Binary (WKB) data containing a crafted number of (1) line strings or (2) line points.
公表日	2011年1月15日4:02
登録日	2021年1月29日11:07
最終更新日	2024年11月21日10:19

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mysql:mysql:5.1.23:::::::*
cpe:2.3:a:mysql:mysql:5.1.34:::::::*
cpe:2.3:a:mysql:mysql:5.1.37:::::::*
cpe:2.3:a:mysql:mysql:5.1.31:::::::*
cpe:2.3:a:mysql:mysql:5.1.32:::::::*
cpe:2.3:a:mysql:mysql:5.1.5:::::::*
cpe:2.3:a:oracle:mysql:5.1.39:::::::*
cpe:2.3:a:oracle:mysql:5.1.40:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.40:::::::*
cpe:2.3:a:oracle:mysql:5.1.41:::::::*
cpe:2.3:a:oracle:mysql:5.1.42:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.44:::::::*
cpe:2.3:a:oracle:mysql:5.1.45:::::::*
cpe:2.3:a:oracle:mysql:5.1.46:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.46:::::::*
cpe:2.3:a:oracle:mysql:5.1.47:::::::*
cpe:2.3:a:oracle:mysql:5.1.48:::::::*
cpe:2.3:a:oracle:mysql:5.1.49:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.49:::::::*
cpe:2.3:a:oracle:mysql:5.1.50:::::::*
cpe:2.3:a:oracle:mysql:5.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.2:::::::*
cpe:2.3:a:oracle:mysql:5.1.3:::::::*
cpe:2.3:a:oracle:mysql:5.1.4:::::::*
cpe:2.3:a:oracle:mysql:5.1.6:::::::*
cpe:2.3:a:oracle:mysql:5.1.7:::::::*
cpe:2.3:a:oracle:mysql:5.1.8:::::::*
cpe:2.3:a:oracle:mysql:5.1.9:::::::*
cpe:2.3:a:oracle:mysql:5.1.10:::::::*
cpe:2.3:a:oracle:mysql:5.1.11:::::::*
cpe:2.3:a:oracle:mysql:5.1.12:::::::*
cpe:2.3:a:oracle:mysql:5.1.13:::::::*
cpe:2.3:a:oracle:mysql:5.1.14:::::::*
cpe:2.3:a:oracle:mysql:5.1.15:::::::*
cpe:2.3:a:oracle:mysql:5.1.16:::::::*
cpe:2.3:a:oracle:mysql:5.1.17:::::::*
cpe:2.3:a:oracle:mysql:5.1.18:::::::*
cpe:2.3:a:oracle:mysql:5.1.19:::::::*
cpe:2.3:a:oracle:mysql:5.1.20:::::::*
cpe:2.3:a:oracle:mysql:5.1.21:::::::*
cpe:2.3:a:oracle:mysql:5.1.22:::::::*
cpe:2.3:a:oracle:mysql:5.1.24:::::::*
cpe:2.3:a:oracle:mysql:5.1.25:::::::*
cpe:2.3:a:oracle:mysql:5.1.26:::::::*
cpe:2.3:a:oracle:mysql:5.1.27:::::::*
cpe:2.3:a:oracle:mysql:5.1.28:::::::*
cpe:2.3:a:oracle:mysql:5.1.29:::::::*
cpe:2.3:a:oracle:mysql:5.1.30:::::::*
cpe:2.3:a:oracle:mysql:5.1.33:::::::*
cpe:2.3:a:oracle:mysql:5.1.35:::::::*
cpe:2.3:a:oracle:mysql:5.1.36:::::::*
cpe:2.3:a:oracle:mysql:5.1.38:::::::*
cpe:2.3:a:oracle:mysql:5.1.23:a::::::
cpe:2.3:a:oracle:mysql:5.1.31:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.34:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.37:sp1::::::

関連情報、対策とツール

No	URL	タグ
1	http://bugs.mysql.com/bug.php?id=51875	Patch
2	http://bugs.mysql.com/bug.php?id=51875	Patch
3	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
4	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
5	http://lists.mysql.com/commits/117094	Patch
6	http://lists.mysql.com/commits/117094	Patch
7	http://secunia.com/advisories/42875	Vendor Advisory
8	http://secunia.com/advisories/42875	Vendor Advisory
9	http://secunia.com/advisories/42936	Vendor Advisory
10	http://secunia.com/advisories/42936	Vendor Advisory
11	http://www.debian.org/security/2011/dsa-2143
12	http://www.debian.org/security/2011/dsa-2143
13	http://www.mandriva.com/security/advisories?name=MDVSA-2010:222
14	http://www.mandriva.com/security/advisories?name=MDVSA-2010:222
15	http://www.mandriva.com/security/advisories?name=MDVSA-2010:223
16	http://www.mandriva.com/security/advisories?name=MDVSA-2010:223
17	http://www.redhat.com/support/errata/RHSA-2010-0824.html
18	http://www.redhat.com/support/errata/RHSA-2010-0824.html
19	http://www.redhat.com/support/errata/RHSA-2010-0825.html
20	http://www.redhat.com/support/errata/RHSA-2010-0825.html
21	http://www.redhat.com/support/errata/RHSA-2011-0164.html
22	http://www.redhat.com/support/errata/RHSA-2011-0164.html
23	http://www.securityfocus.com/bid/43676
24	http://www.securityfocus.com/bid/43676
25	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt
26	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt
27	http://www.ubuntu.com/usn/USN-1017-1
28	http://www.ubuntu.com/usn/USN-1017-1
29	http://www.ubuntu.com/usn/USN-1397-1
30	http://www.ubuntu.com/usn/USN-1397-1
31	http://www.vupen.com/english/advisories/2011/0105	Vendor Advisory
32	http://www.vupen.com/english/advisories/2011/0105	Vendor Advisory
33	http://www.vupen.com/english/advisories/2011/0170	Vendor Advisory
34	http://www.vupen.com/english/advisories/2011/0170	Vendor Advisory
35	http://www.vupen.com/english/advisories/2011/0345	Vendor Advisory
36	http://www.vupen.com/english/advisories/2011/0345	Vendor Advisory
37	https://bugzilla.redhat.com/show_bug.cgi?id=640865	Patch
38	https://bugzilla.redhat.com/show_bug.cgi?id=640865	Patch
39	https://exchange.xforce.ibmcloud.com/vulnerabilities/64838
40	https://exchange.xforce.ibmcloud.com/vulnerabilities/64838

共通脆弱性一覧

構成1	以上	以下	より上	未満
cpe:2.3:a:mysql:mysql:5.1.23:::::::*
cpe:2.3:a:mysql:mysql:5.1.34:::::::*
cpe:2.3:a:mysql:mysql:5.1.37:::::::*
cpe:2.3:a:mysql:mysql:5.1.31:::::::*
cpe:2.3:a:mysql:mysql:5.1.32:::::::*
cpe:2.3:a:mysql:mysql:5.1.5:::::::*
cpe:2.3:a:oracle:mysql:5.1.39:::::::*
cpe:2.3:a:oracle:mysql:5.1.40:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.40:::::::*
cpe:2.3:a:oracle:mysql:5.1.41:::::::*
cpe:2.3:a:oracle:mysql:5.1.42:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.44:::::::*
cpe:2.3:a:oracle:mysql:5.1.45:::::::*
cpe:2.3:a:oracle:mysql:5.1.46:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.46:::::::*
cpe:2.3:a:oracle:mysql:5.1.47:::::::*
cpe:2.3:a:oracle:mysql:5.1.48:::::::*
cpe:2.3:a:oracle:mysql:5.1.49:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.49:::::::*
cpe:2.3:a:oracle:mysql:5.1.50:::::::*
cpe:2.3:a:oracle:mysql:5.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.2:::::::*
cpe:2.3:a:oracle:mysql:5.1.3:::::::*
cpe:2.3:a:oracle:mysql:5.1.4:::::::*
cpe:2.3:a:oracle:mysql:5.1.6:::::::*
cpe:2.3:a:oracle:mysql:5.1.7:::::::*
cpe:2.3:a:oracle:mysql:5.1.8:::::::*
cpe:2.3:a:oracle:mysql:5.1.9:::::::*
cpe:2.3:a:oracle:mysql:5.1.10:::::::*
cpe:2.3:a:oracle:mysql:5.1.11:::::::*
cpe:2.3:a:oracle:mysql:5.1.12:::::::*
cpe:2.3:a:oracle:mysql:5.1.13:::::::*
cpe:2.3:a:oracle:mysql:5.1.14:::::::*
cpe:2.3:a:oracle:mysql:5.1.15:::::::*
cpe:2.3:a:oracle:mysql:5.1.16:::::::*
cpe:2.3:a:oracle:mysql:5.1.17:::::::*
cpe:2.3:a:oracle:mysql:5.1.18:::::::*
cpe:2.3:a:oracle:mysql:5.1.19:::::::*
cpe:2.3:a:oracle:mysql:5.1.20:::::::*
cpe:2.3:a:oracle:mysql:5.1.21:::::::*
cpe:2.3:a:oracle:mysql:5.1.22:::::::*
cpe:2.3:a:oracle:mysql:5.1.24:::::::*
cpe:2.3:a:oracle:mysql:5.1.25:::::::*
cpe:2.3:a:oracle:mysql:5.1.26:::::::*
cpe:2.3:a:oracle:mysql:5.1.27:::::::*
cpe:2.3:a:oracle:mysql:5.1.28:::::::*
cpe:2.3:a:oracle:mysql:5.1.29:::::::*
cpe:2.3:a:oracle:mysql:5.1.30:::::::*
cpe:2.3:a:oracle:mysql:5.1.33:::::::*
cpe:2.3:a:oracle:mysql:5.1.35:::::::*
cpe:2.3:a:oracle:mysql:5.1.36:::::::*
cpe:2.3:a:oracle:mysql:5.1.38:::::::*
cpe:2.3:a:oracle:mysql:5.1.23:a::::::
cpe:2.3:a:oracle:mysql:5.1.31:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.34:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.37:sp1::::::