-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2006-11
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 19 Jul 2006
 Last revised: 25 Jul 2006

 Package: MySQL

 Summary: Multiple vulnerabilities exist in MySQL

 More information:
    MySQL is a true multi-user, multi-threaded SQL (Structured Query
    Language) database server. MySQL is a client/server implementation
    that consists of a client programs and library files.
    Multiple vulnerabilities exist in MySQL.

 Impact:
    These vulnerabilities may allow remote attackers to execute arbitrary code or
    to obtain sensitive information.

 Affected Products:
    - Turbolinux Appliance Server 2.0
    - Turbolinux FUJI
    - Turbolinux 10 Server x64 Edition
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop
    - Turbolinux Multimedia
    - Turbolinux Personal
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server


 <Turbolinux Appliance Server 2.0>

   Source Packages
   Size: MD5

   mysql-4.0.20-23.src.rpm
     13808668 682fd65f43d6ab8ea5b617c4ea2a172a

   Binary Packages
   Size: MD5

   mysql-bench-4.0.20-23.i586.rpm
       794566 7c46650913ac61f76f596cbfbbce9432
   mysql-client-4.0.20-23.i586.rpm
       243359 7c373f2ad23d87625fe0ff664e104df4
   mysql-devel-4.0.20-23.i586.rpm
       578564 487e516ebb926478ba1b75067d9f2f4c
   mysql-server-4.0.20-23.i586.rpm
      5550268 91e7a194b25bf52544db214514bcf9e3
   mysql-shared-4.0.20-23.i586.rpm
       190919 e7cfc168df266ce672c0245150dc0d96

 <Turbolinux FUJI>

   Source Packages
   Size: MD5

   mysql-4.0.21-15.src.rpm
     14106179 ccf21bfde95bba5e694da13bc2eafec8

   Binary Packages
   Size: MD5

   mysql-shared-4.0.21-15.i686.rpm
       273893 f407219d23eb2753bf1e8646a65dd990

 <Turbolinux 10 Server x64 Edition> 

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/SRPMS/mysql-4.0.21-15.src.rpm
     14106179 621a1b8ff5e44a36dfc7ef187b3991cd

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/RPMS/mysql-bench-4.0.21-15.x86_64.rpm
       806741 c494ea764b55b3e5d61c52ae0db4ceea
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/RPMS/mysql-client-4.0.21-15.x86_64.rpm
       268527 a3bd2a4863eaa25c8ee43ec9a1d89b15
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/RPMS/mysql-devel-4.0.21-15.x86_64.rpm
       604879 221c3ac0e4bb257b59939c6cff4e7699
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/RPMS/mysql-server-4.0.21-15.x86_64.rpm
      6210327 9df526b2729cb4113054c1b8df4cd8e9
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/RPMS/mysql-shared-4.0.21-15.x86_64.rpm
       214517 cedca5c9a7d51a7861be3f396cf46908

 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   MySQL-3.23.58-17.src.rpm
     12055015 6df9b5b23e09e2088c0dae5cec737066

   Binary Packages
   Size: MD5

   MySQL-3.23.58-17.i586.rpm
      5047795 b38daf2c9490fe1ec84819d267a78002
   MySQL-bench-3.23.58-17.i586.rpm
       613124 b45124c6f9371365719dd392bcc3d94c
   MySQL-client-3.23.58-17.i586.rpm
       156960 7d8503d3c7b899b147a0f85e77770d4c
   MySQL-devel-3.23.58-17.i586.rpm
      1149917 182a28b8c44eeb3a12f8227803c00b3f
   MySQL-shared-3.23.58-17.i586.rpm
       193802 d6e3fe714dcb4871665335400125ba0b

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   MySQL-3.23.58-17.src.rpm
     12055015 17338a021ed1c88fa54d990a7a2b7725

   Binary Packages
   Size: MD5

   MySQL-3.23.58-17.i586.rpm
      5048242 0c31da439f77e3ceee5ba8d59e3f3b36
   MySQL-bench-3.23.58-17.i586.rpm
       612884 9c3bac5398aad80b015ffa714a1a81d8
   MySQL-client-3.23.58-17.i586.rpm
       157187 16d9af2cd15936c63ac9058332a87347
   MySQL-devel-3.23.58-17.i586.rpm
      1150518 2bdcd6d6c2a4f54cda584c0d9675a33c
   MySQL-shared-3.23.58-17.i586.rpm
       193994 e07e2d003e95c99f131b030dd0d31c1f

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/mysql-4.0.20-23.src.rpm
     13808668 682fd65f43d6ab8ea5b617c4ea2a172a

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/mysql-bench-4.0.20-23.i586.rpm
       794566 7c46650913ac61f76f596cbfbbce9432
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/mysql-client-4.0.20-23.i586.rpm
       243359 7c373f2ad23d87625fe0ff664e104df4
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/mysql-devel-4.0.20-23.i586.rpm
       578564 487e516ebb926478ba1b75067d9f2f4c
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/mysql-server-4.0.20-23.i586.rpm
      5550268 91e7a194b25bf52544db214514bcf9e3
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/mysql-shared-4.0.20-23.i586.rpm
       190919 e7cfc168df266ce672c0245150dc0d96

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home, Turbolinux Multimedia, Turbolinux Personal>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/MySQL-3.23.58-17.src.rpm
     12055015 04b679cf4128f3062de3f37cc8b4bcfe

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/MySQL-3.23.58-17.i586.rpm
      4982283 143e473a4d346a2b7866868847597a57
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/MySQL-bench-3.23.58-17.i586.rpm
       624603 79490e64145b14abb286859e39b87bb4
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/MySQL-client-3.23.58-17.i586.rpm
       161615 2c7df184de68b68e17f09cb153fafe55
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/MySQL-devel-3.23.58-17.i586.rpm
      1072582 af97af8544e2fc4279d3a54ca92d7c8f
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/MySQL-shared-3.23.58-17.i586.rpm
       169924 f09a205698e501c5fe389ad344b82ddb

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/MySQL-3.23.58-17.src.rpm
     12055015 d135590c1e18815246040fd1c2040e23

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/MySQL-3.23.58-17.i586.rpm
      5048294 e9326533088ebbb198ddea0112c97e1c
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/MySQL-bench-3.23.58-17.i586.rpm
       613004 68109f4cb0ae6beb2da9cc77e65b8d10
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/MySQL-client-3.23.58-17.i586.rpm
       157147 0768e02e48110ad676fc085eede24701
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/MySQL-devel-3.23.58-17.i586.rpm
      1151086 aac8d26122f7629e1df3627352c52018
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/MySQL-shared-3.23.58-17.i586.rpm
       194047 8554569fd8049146200d742e45a7152b

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/MySQL-3.23.58-17.src.rpm
     12055015 127f61439b6a3b9ae30e09ecaff10196

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/MySQL-3.23.58-17.i586.rpm
      5048021 865cb158776b9de709b4c11e68e7bc7e
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/MySQL-bench-3.23.58-17.i586.rpm
       613147 e6005648629dfa2d32b4585827af64ed
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/MySQL-client-3.23.58-17.i586.rpm
       157143 d08230d576039ef8133f14107604aed1
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/MySQL-devel-3.23.58-17.i586.rpm
      1150870 b7b5206a1ef7130c21c9c11137543bde
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/MySQL-shared-3.23.58-17.i586.rpm
       194062 ee1b0104411de7c325c7e3ed16f88dbb

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/MySQL-3.23.58-17.src.rpm
     12055015 9c2b7700781130696f3e3ef8afb9a692

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/MySQL-3.23.58-17.i586.rpm
      4964964 d3ea6647c5a732523ec8b74e1114b4a8
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/MySQL-bench-3.23.58-17.i586.rpm
       612713 4b2254110a0b14de1232a427d08a7949
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/MySQL-client-3.23.58-17.i586.rpm
       152889 c9db41bfc22de5bf18b325cc8081eff2
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/MySQL-devel-3.23.58-17.i586.rpm
      1088488 c335b3e257fa699055ec3b1a38d03a46
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/MySQL-shared-3.23.58-17.i586.rpm
       187277 a27222bae2367de10031b22285e449bb


 References:

 CVE
   [CAN-2005-2558]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2558
   [CAN-2006-0903]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-0903
   [CAN-2006-1516]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-1516
   [CAN-2006-1517]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-1517

 --------------------------------------------------------------------------
 Revision History
    19 Jul 2006 Initial release
    25 Jul 2006 fixed Size and MD5 in Turbolinux 8 Server
 --------------------------------------------------------------------------

 Copyright(C) 2006 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)

iD8DBQFExa4DK0LzjOqIJMwRAmcwAJ9dapDWEv0ceXbhnxLu2YNx3nweLQCfWIgu
0QUs9wyeYX1TgjTkxJXKNlU=
=9KSC
-----END PGP SIGNATURE-----