| タイトル | Oracle MySQL および MariaDB における SQL インジェクションの脆弱性 |
|---|---|
| 概要 | Oracle MySQL および MariaDB のレプリケーションコードには、バイナリログに関する処理に不備があるため、SQL インジェクションの脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、任意の SQL コマンドを実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年1月22日0:00 |
| 登録日 | 2013年1月24日14:44 |
| 最終更新日 | 2016年2月17日16:35 |
| CVSS2.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| オラクル |
| MySQL 5.5.29 未満 |
| MySQL 5.5.29 未満 |
| MariaDB Corporation Ab. |
| MariaDB 5.1.x から 5.1.62 |
| MariaDB 5.2.x から 5.2.12 |
| MariaDB 5.3.x から 5.3.7 |
| MariaDB 5.5.x から 5.5.25 |
| MariaDB 5.1.x から 5.1.62 |
| MariaDB 5.2.x から 5.2.12 |
| MariaDB 5.3.x から 5.3.7 |
| MariaDB 5.5.x から 5.5.25 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年01月24日] 掲載 [2016年02月17日] ベンダ情報：MariaDB Corporation Ab. (MariaDB 5.2.13 Release Notes) を追加 |
2018年2月17日10:37 |
| 0 | [2013年01月24日] 掲載 [2016年02月17日] ベンダ情報：MariaDB Corporation Ab. (MariaDB 5.2.13 Release Notes) を追加 |
2018年2月17日10:37 |
| 概要 | Multiple SQL injection vulnerabilities in the replication code in Oracle MySQL possibly before 5.5.29, and MariaDB 5.1.x through 5.1.62, 5.2.x through 5.2.12, 5.3.x through 5.3.7, and 5.5.x through 5.5.25, allow remote authenticated users to execute arbitrary SQL commands via vectors related to the binary log. NOTE: as of 20130116, Oracle has not commented on claims from a downstream vendor that the fix in MySQL 5.5.29 is incomplete. |
|---|---|
| 公表日 | 2013年1月23日8:55 |
| 登録日 | 2021年1月28日15:03 |
| 最終更新日 | 2024年11月21日10:42 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:mysql:5.5.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.63:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.52:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.59:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.27:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.51:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.62:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.60:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.52:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.54:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.53:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.61:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.55:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.57:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:* | 5.5.28 | ||||
| cpe:2.3:a:oracle:mysql:5.5.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.65:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.58:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.26:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.66:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.64:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.67:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.1.56:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.25:a:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:mysql:5.5.23:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mariadb:mariadb:5.1.49:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.47:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.51:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.42:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.61:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.50:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.53:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.62:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.44:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.55:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.41:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.1.60:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mariadb:mariadb:5.2.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.2.2:*:*:*:*:*:*:* | |||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mariadb:mariadb:5.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.3.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.3.3:*:*:*:*:*:*:* | |||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mariadb:mariadb:5.5.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.5.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.5.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.5.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.5.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mariadb:mariadb:5.5.25:*:*:*:*:*:*:* | |||||