NVD脆弱性詳細

CVE-2010-3835

概要	MySQL 5.1 before 5.1.51 and 5.5 before 5.5.6 allows remote authenticated users to cause a denial of service (mysqld server crash) by performing a user-variable assignment in a logical expression that is calculated and stored in a temporary table for GROUP BY, then causing the expression value to be used after the table is created, which causes the expression to be re-evaluated instead of accessing its value from the table.
公表日	2011年1月15日4:02
登録日	2021年1月29日11:07
最終更新日	2024年11月21日10:19

CVSS2.0 : MEDIUM
スコア	4.0
ベクター	AV:N/AC:L/Au:S/C:N/I:N/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	単一
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mysql:mysql:5.1.23:::::::*
cpe:2.3:a:mysql:mysql:5.1.34:::::::*
cpe:2.3:a:mysql:mysql:5.1.37:::::::*
cpe:2.3:a:mysql:mysql:5.1.31:::::::*
cpe:2.3:a:mysql:mysql:5.1.32:::::::*
cpe:2.3:a:mysql:mysql:5.1.5:::::::*
cpe:2.3:a:oracle:mysql:5.1.39:::::::*
cpe:2.3:a:oracle:mysql:5.1.40:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.40:::::::*
cpe:2.3:a:oracle:mysql:5.1.41:::::::*
cpe:2.3:a:oracle:mysql:5.1.42:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.44:::::::*
cpe:2.3:a:oracle:mysql:5.1.45:::::::*
cpe:2.3:a:oracle:mysql:5.1.46:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.46:::::::*
cpe:2.3:a:oracle:mysql:5.1.47:::::::*
cpe:2.3:a:oracle:mysql:5.1.48:::::::*
cpe:2.3:a:oracle:mysql:5.1.49:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.49:::::::*
cpe:2.3:a:oracle:mysql:5.1.50:::::::*
cpe:2.3:a:oracle:mysql:5.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.2:::::::*
cpe:2.3:a:oracle:mysql:5.1.3:::::::*
cpe:2.3:a:oracle:mysql:5.1.4:::::::*
cpe:2.3:a:oracle:mysql:5.1.6:::::::*
cpe:2.3:a:oracle:mysql:5.1.7:::::::*
cpe:2.3:a:oracle:mysql:5.1.8:::::::*
cpe:2.3:a:oracle:mysql:5.1.9:::::::*
cpe:2.3:a:oracle:mysql:5.1.10:::::::*
cpe:2.3:a:oracle:mysql:5.1.11:::::::*
cpe:2.3:a:oracle:mysql:5.1.12:::::::*
cpe:2.3:a:oracle:mysql:5.1.13:::::::*
cpe:2.3:a:oracle:mysql:5.1.14:::::::*
cpe:2.3:a:oracle:mysql:5.1.15:::::::*
cpe:2.3:a:oracle:mysql:5.1.16:::::::*
cpe:2.3:a:oracle:mysql:5.1.17:::::::*
cpe:2.3:a:oracle:mysql:5.1.18:::::::*
cpe:2.3:a:oracle:mysql:5.1.19:::::::*
cpe:2.3:a:oracle:mysql:5.1.20:::::::*
cpe:2.3:a:oracle:mysql:5.1.21:::::::*
cpe:2.3:a:oracle:mysql:5.1.22:::::::*
cpe:2.3:a:oracle:mysql:5.1.24:::::::*
cpe:2.3:a:oracle:mysql:5.1.25:::::::*
cpe:2.3:a:oracle:mysql:5.1.26:::::::*
cpe:2.3:a:oracle:mysql:5.1.27:::::::*
cpe:2.3:a:oracle:mysql:5.1.28:::::::*
cpe:2.3:a:oracle:mysql:5.1.29:::::::*
cpe:2.3:a:oracle:mysql:5.1.30:::::::*
cpe:2.3:a:oracle:mysql:5.1.33:::::::*
cpe:2.3:a:oracle:mysql:5.1.35:::::::*
cpe:2.3:a:oracle:mysql:5.1.36:::::::*
cpe:2.3:a:oracle:mysql:5.1.38:::::::*
cpe:2.3:a:oracle:mysql:5.1.23:a::::::
cpe:2.3:a:oracle:mysql:5.1.31:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.34:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.37:sp1::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:oracle:mysql:5.5.3:::::::*
cpe:2.3:a:oracle:mysql:5.5.2:::::::*
cpe:2.3:a:oracle:mysql:5.5.5:::::::*
cpe:2.3:a:oracle:mysql:5.5.1:::::::*
cpe:2.3:a:oracle:mysql:5.5.4:::::::*
cpe:2.3:a:oracle:mysql:5.5.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://bugs.mysql.com/bug.php?id=55564
2	http://bugs.mysql.com/bug.php?id=55564
3	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
4	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
5	http://dev.mysql.com/doc/refman/5.5/en/news-5-5-6.html
6	http://dev.mysql.com/doc/refman/5.5/en/news-5-5-6.html
7	http://lists.apple.com/archives/security-announce/2011//Jun/msg00000.html
8	http://lists.apple.com/archives/security-announce/2011//Jun/msg00000.html
9	http://secunia.com/advisories/42875	Vendor Advisory
10	http://secunia.com/advisories/42875	Vendor Advisory
11	http://secunia.com/advisories/42936	Vendor Advisory
12	http://secunia.com/advisories/42936	Vendor Advisory
13	http://support.apple.com/kb/HT4723
14	http://support.apple.com/kb/HT4723
15	http://www.debian.org/security/2011/dsa-2143
16	http://www.debian.org/security/2011/dsa-2143
17	http://www.mandriva.com/security/advisories?name=MDVSA-2010:222
18	http://www.mandriva.com/security/advisories?name=MDVSA-2010:222
19	http://www.mandriva.com/security/advisories?name=MDVSA-2010:223
20	http://www.mandriva.com/security/advisories?name=MDVSA-2010:223
21	http://www.redhat.com/support/errata/RHSA-2010-0825.html	Vendor Advisory
22	http://www.redhat.com/support/errata/RHSA-2010-0825.html	Vendor Advisory
23	http://www.redhat.com/support/errata/RHSA-2011-0164.html
24	http://www.redhat.com/support/errata/RHSA-2011-0164.html
25	http://www.securityfocus.com/bid/43676
26	http://www.securityfocus.com/bid/43676
27	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt
28	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt
29	http://www.ubuntu.com/usn/USN-1017-1
30	http://www.ubuntu.com/usn/USN-1017-1
31	http://www.ubuntu.com/usn/USN-1397-1
32	http://www.ubuntu.com/usn/USN-1397-1
33	http://www.vupen.com/english/advisories/2011/0105	Vendor Advisory
34	http://www.vupen.com/english/advisories/2011/0105	Vendor Advisory
35	http://www.vupen.com/english/advisories/2011/0170	Vendor Advisory
36	http://www.vupen.com/english/advisories/2011/0170	Vendor Advisory
37	http://www.vupen.com/english/advisories/2011/0345	Vendor Advisory
38	http://www.vupen.com/english/advisories/2011/0345	Vendor Advisory
39	https://bugzilla.redhat.com/show_bug.cgi?id=640819	Patch
40	https://bugzilla.redhat.com/show_bug.cgi?id=640819	Patch
41	https://exchange.xforce.ibmcloud.com/vulnerabilities/64843
42	https://exchange.xforce.ibmcloud.com/vulnerabilities/64843

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-189	数値処理の問題	https://cwe.mitre.org/data/definitions/189.html

JVN脆弱性情報

MySQL におけるサービス運用妨害 (DoS) の脆弱性

タイトル	MySQL におけるサービス運用妨害 (DoS) の脆弱性
概要	MySQL は、GROUP BY 用の一時的なテーブル (temporary table) 内で計算および保存処理が行われる論理条件式を用いてユーザ変数割り当て処理を実行すると、テーブル作成後に式の値が代入されるにもかかわらず、当該テーブルの計算結果にアクセスする事なく再評価を行ってしまうため、mysqld サーバのクラッシュを引き起こし、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
想定される影響	リモート認証されたユーザにより、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年9月10日0:00
登録日	2011年2月8日15:00
最終更新日	2011年6月29日10:25

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 5.0 (client)

Red Hat Enterprise Linux Desktop 6

Red Hat Enterprise Linux HPC Node 6

Red Hat Enterprise Linux Server 6

Red Hat Enterprise Linux Workstation 6

RHEL Desktop Workstation 5 (client)

ターボリナックス

Turbolinux Appliance Server 2.0

Turbolinux Appliance Server 3.0

Turbolinux Appliance Server 3.0 (x64)

Turbolinux Client 2008

Turbolinux FUJI (延長メンテナンス)

Turbolinux Server 10 (延長メンテナンス)

Turbolinux Server 10 (x64) (延長メンテナンス)

Turbolinux Server 11

Turbolinux Server 11 (x64)

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

MySQL AB

MySQL 5.0.92 未満

MySQL 5.1.51 未満

MySQL 5.5.6 未満

アップル

Apple Mac OS X Server v10.5.8

Apple Mac OS X Server v10.6 から v10.6.7

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3835	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3835
National Vulnerability Database (NVD)
2	CVE-2010-3835	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3835

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT4723	http://support.apple.com/kb/HT4723
Asianux Technical Support Network
2	mysql-5.0.77-4.4.0.1.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1290
MySQL Documentation
3	Changes in MySQL 5.0.92	http://dev.mysql.com/doc/refman/5.0/en/news-5-0-92.html
4	Changes in MySQL 5.1.51	http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
5	Changes in MySQL 5.5.6	http://dev.mysql.com/doc/refman/5.5/en/news-5-5-6.html
Red Hat Security Advisory
6	RHSA-2010:0825	https://rhn.redhat.com/errata/RHSA-2010-0825.html
7	RHSA-2011:0164	https://rhn.redhat.com/errata/RHSA-2011-0164.html
Turbolinux Security Advisory
8	TLSA-2011-3	http://www.turbolinux.co.jp/security/2011/TLSA-2011-3j.txt

その他

No	名前	URL
JVN
1	JVNVU#976710	http://jvn.jp/cert/JVNVU976710
Secunia Advisory
2	SA42936	http://secunia.com/advisories/42936
SecurityFocus
3	43676	http://www.securityfocus.com/bid/43676
VUPEN Security
4	VUPEN/ADV-2011-0170	http://www.vupen.com/english/advisories/2011/0170

変更履歴

No	変更内容	変更日
0	[2011年02月08日] 掲載 [2011年02月24日] 影響を受けるシステム：ターボリナックス (TLSA-2011-3) の情報を追加ベンダ情報：ターボリナックス (TLSA-2011-3) を追加 [2011年06月29日] 影響を受けるシステム：アップル (HT4723) の情報を追加ベンダ情報：アップル (HT4723) を追加	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:mysql:mysql:5.1.23:::::::*
cpe:2.3:a:mysql:mysql:5.1.34:::::::*
cpe:2.3:a:mysql:mysql:5.1.37:::::::*
cpe:2.3:a:mysql:mysql:5.1.31:::::::*
cpe:2.3:a:mysql:mysql:5.1.32:::::::*
cpe:2.3:a:mysql:mysql:5.1.5:::::::*
cpe:2.3:a:oracle:mysql:5.1.39:::::::*
cpe:2.3:a:oracle:mysql:5.1.40:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.40:::::::*
cpe:2.3:a:oracle:mysql:5.1.41:::::::*
cpe:2.3:a:oracle:mysql:5.1.42:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:::::::*
cpe:2.3:a:oracle:mysql:5.1.43:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.44:::::::*
cpe:2.3:a:oracle:mysql:5.1.45:::::::*
cpe:2.3:a:oracle:mysql:5.1.46:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.46:::::::*
cpe:2.3:a:oracle:mysql:5.1.47:::::::*
cpe:2.3:a:oracle:mysql:5.1.48:::::::*
cpe:2.3:a:oracle:mysql:5.1.49:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.49:::::::*
cpe:2.3:a:oracle:mysql:5.1.50:::::::*
cpe:2.3:a:oracle:mysql:5.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.1:::::::*
cpe:2.3:a:oracle:mysql:5.1.2:::::::*
cpe:2.3:a:oracle:mysql:5.1.3:::::::*
cpe:2.3:a:oracle:mysql:5.1.4:::::::*
cpe:2.3:a:oracle:mysql:5.1.6:::::::*
cpe:2.3:a:oracle:mysql:5.1.7:::::::*
cpe:2.3:a:oracle:mysql:5.1.8:::::::*
cpe:2.3:a:oracle:mysql:5.1.9:::::::*
cpe:2.3:a:oracle:mysql:5.1.10:::::::*
cpe:2.3:a:oracle:mysql:5.1.11:::::::*
cpe:2.3:a:oracle:mysql:5.1.12:::::::*
cpe:2.3:a:oracle:mysql:5.1.13:::::::*
cpe:2.3:a:oracle:mysql:5.1.14:::::::*
cpe:2.3:a:oracle:mysql:5.1.15:::::::*
cpe:2.3:a:oracle:mysql:5.1.16:::::::*
cpe:2.3:a:oracle:mysql:5.1.17:::::::*
cpe:2.3:a:oracle:mysql:5.1.18:::::::*
cpe:2.3:a:oracle:mysql:5.1.19:::::::*
cpe:2.3:a:oracle:mysql:5.1.20:::::::*
cpe:2.3:a:oracle:mysql:5.1.21:::::::*
cpe:2.3:a:oracle:mysql:5.1.22:::::::*
cpe:2.3:a:oracle:mysql:5.1.24:::::::*
cpe:2.3:a:oracle:mysql:5.1.25:::::::*
cpe:2.3:a:oracle:mysql:5.1.26:::::::*
cpe:2.3:a:oracle:mysql:5.1.27:::::::*
cpe:2.3:a:oracle:mysql:5.1.28:::::::*
cpe:2.3:a:oracle:mysql:5.1.29:::::::*
cpe:2.3:a:oracle:mysql:5.1.30:::::::*
cpe:2.3:a:oracle:mysql:5.1.33:::::::*
cpe:2.3:a:oracle:mysql:5.1.35:::::::*
cpe:2.3:a:oracle:mysql:5.1.36:::::::*
cpe:2.3:a:oracle:mysql:5.1.38:::::::*
cpe:2.3:a:oracle:mysql:5.1.23:a::::::
cpe:2.3:a:oracle:mysql:5.1.31:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.34:sp1::::::
cpe:2.3:a:oracle:mysql:5.1.37:sp1::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:oracle:mysql:5.5.3:::::::*
cpe:2.3:a:oracle:mysql:5.5.2:::::::*
cpe:2.3:a:oracle:mysql:5.5.5:::::::*
cpe:2.3:a:oracle:mysql:5.5.1:::::::*
cpe:2.3:a:oracle:mysql:5.5.4:::::::*
cpe:2.3:a:oracle:mysql:5.5.0:::::::*