MySQL Multiple Remote Denial Of Service Vulnerabilities

2011年2月15日

危険度: : 中

CVE識別番号: CVE-2009-4019

概要

mysqld in MySQL 5.0.x before 5.0.88 and 5.1.x before 5.1.41 does not (1) properly handle errors during execution of certain SELECT statements with subqueries, and does not (2) preserve certain null_value flags during execution of statements that use the GeomFromWKB function, which allows remote authenticated users to cause a denial of service (daemon crash) via a crafted statement.

トレンドマイクロの対策

Trend Micro Deep Security shields networks through Deep Packet Inspection (DPI) rules. Trend Micro customers using OfficeScan with Intrusion Defense Firewall (IDF) plugin are also protected from attacks using these vulnerabilities. Please refer to the filter number and filter name when applying appropriate DPI and/or IDF rules.

対応方法

Trend Micro Deep Security DPI Rule Number: 1003877

Trend Micro Deep Security DPI Rule Name: 1003877 - MySQL Multiple Remote Denial Of Service Vulnerabilities

影響を受けるソフトウェア

mysql mysql 5.0
mysql mysql 5.0.0
mysql mysql 5.0.0.0
mysql mysql 5.0.1
mysql mysql 5.0.10
mysql mysql 5.0.10a
mysql mysql 5.0.11
mysql mysql 5.0.12
mysql mysql 5.0.13
mysql mysql 5.0.14
mysql mysql 5.0.15
mysql mysql 5.0.15a
mysql mysql 5.0.16
mysql mysql 5.0.16a
mysql mysql 5.0.17a
mysql mysql 5.0.17
mysql mysql 5.0.18
mysql mysql 5.0.19
mysql mysql 5.0.1a
mysql mysql 5.0.2
mysql mysql 5.0.20
mysql mysql 5.0.20a
mysql mysql 5.0.21
mysql mysql 5.0.22
mysql mysql 5.0.22.1.0.1
mysql mysql 5.0.23
mysql mysql 5.0.24
mysql mysql 5.0.24a
mysql mysql 5.0.25
mysql mysql 5.0.26
mysql mysql 5.0.27
mysql mysql 5.0.3
mysql mysql 5.0.30
mysql mysql 5.0.32
mysql mysql 5.0.33
mysql mysql 5.0.36
mysql mysql 5.0.37
mysql mysql 5.0.38
mysql mysql 5.0.3a
mysql mysql 5.0.4
mysql mysql 5.0.41
mysql mysql 5.0.42
mysql mysql 5.0.44
mysql mysql 5.0.45
mysql mysql 5.0.4a
mysql mysql 5.0.5
mysql mysql 5.0.5.0.21
mysql mysql 5.0.50
mysql mysql 5.0.51
mysql mysql 5.0.51a
mysql mysql 5.0.51b
mysql mysql 5.0.52
mysql mysql 5.0.54
mysql mysql 5.0.56
mysql mysql 5.0.6
mysql mysql 5.0.60
mysql mysql 5.0.66
mysql mysql 5.0.7
mysql mysql 5.0.75
mysql mysql 5.0.77
mysql mysql 5.0.8
mysql mysql 5.0.81
mysql mysql 5.0.82
mysql mysql 5.0.83
mysql mysql 5.1
mysql mysql 5.1.1
mysql mysql 5.1.10
mysql mysql 5.1.11
mysql mysql 5.1.12
mysql mysql 5.1.13
mysql mysql 5.1.14
mysql mysql 5.1.15
mysql mysql 5.1.16
mysql mysql 5.1.17
mysql mysql 5.1.18
mysql mysql 5.1.19
mysql mysql 5.1.2
mysql mysql 5.1.20
mysql mysql 5.1.21
mysql mysql 5.1.22
mysql mysql 5.1.23
mysql mysql 5.1.23_bk
mysql mysql 5.1.23a
mysql mysql 5.1.3
mysql mysql 5.1.30
mysql mysql 5.1.32-bzr
mysql mysql 5.1.4
mysql mysql 5.1.5
mysql mysql 5.1.5a
mysql mysql 5.1.6
mysql mysql 5.1.7
mysql mysql 5.1.8
mysql mysql 5.1.9