MySQL 5.0.51aがリリースされました。

オリジナル版：http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0-51a.html

最も普及しているオープンソースデータベース管理システムの新バージョンであるMySQLコミュニティーサーバ5.0.51aがリリースされました。

このリリースは、http://dev.mysql.com/downloads/とミラーサイトのダウンロード・ページから、ソースコードのみで現在利用可能です。

MySQL 5.0.51aは、セキュリティホットフィックスリリースです。MySQL 5.0コミュニティサーバにおける以前のリリースのいかなるユーザも、できるだけ早急に5.0.51aにアップグレードすることをお奨めします。詳細は以下をご覧ください。

すべてのミラーサイトが現在、最新であるとは限らないことに注意してください。
あるミラーサイトでこのバージョンを見つけることができない場合は、再度確認を行うか、あるいは別のダウンロード・サイトを選択してください。

バグレポート、バグ修正、パッチ等の情報をお待ちしておりますので、以下のページをご利用ください。

http://forge.mysql.com/wiki/Contributing

以下のセクションではMySQLコミュニティーサーバの最も最近にリリースされたバージョンであるMySQLコミュニティーサーバ5.0.51リリースと比較してのMySQLソースコードにおけるバージョン間の変更を記載しています。

http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0-51a.html

MySQL 5.0.51aは、現在の製品リリース系列におけるバグ修正リリースです。MySQL 5.0.51aは、MySQL 5.0.51からの変更になります。

以下は、追加または変更された機能です。

Security fixes:

* Three vulnerabilities in yaSSL versions 1.7.5 and earlier were
discovered that could lead to a server crash or execution of
unauthorized code. The exploit requires a server with yaSSL enabled
and TCP/IP connections enabled, but does not require valid MySQL
account credentials. The exploit does not apply to OpenSSL.

Note:
The proof-of-concept exploit is freely available on the Internet.
Everyone with a vulnerable MySQL configuration is advised to upgrade
immediately.

References:
Bug#33814:http://bugs.mysql.com/33814,
CVE-2008-0226:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0226,
CVE-2008-0227:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0227

* ALTER VIEW retained the original DEFINER value,even when altered by
another user, which could allow that user to gain the access rights of
the view. Now ALTER VIEW is allowed only to the original definer or
users with the SUPER privilege. (Bug#29908:http://bugs.mysql.com/29908)

* When using a FEDERATED table, the local server can be forced to crash
if the remote server returns a result with fewer columns than
expected. (Bug#29801:http://bugs.mysql.com/29801)