mariadb:10.3 security and bug fix update

以下項目について対処しました。

[Security Fix]
- mariadb の SELECT_LEX::nest_level() には、VIEW に関して
ローカルかどうかを認識しないため、クラッシュする可能性のある
脆弱性があります。(CVE-2021-46659)

- mariadb の find_field_in_tables() および
find_order_in_list() には、未使用の共通テーブル式 (CTE) を
経由してクラッシュする可能性のある脆弱性があります。
(CVE-2021-46661)

- mariadb の ha_maria::extra() には、特定の SELECT 文に
よってクラッシュする脆弱性があります。(CVE-2021-46663)

- mariadb の sub_select_postjoin_aggr() には、引数 aggr が
NULL 値 のときにクラッシュする脆弱性があります。
(CVE-2021-46664)

- mariadb の sql_parse.cc には、used_tables を正しく
想定せず、クラッシュする脆弱性があります。
(CVE-2021-46665)

- mariadb には、長さのある特定の SELECT DISTINCT 文が、
一時データ構造のストレージエンジンのリソース制限と不正に
関連して、クラッシュする脆弱性があります。
(CVE-2021-46668)

- mariadb には、BIGINT データ型が使われた際の
convert_const_to_int 関数に問題があり、攻撃者によって
解放後使用が引き起こされる可能性のある脆弱性があります。
(CVE-2021-46669)

- mariadb には、リモートの攻撃者により、複数のプロトコルを
介して、プロセスのハングアップやクラッシュによるサービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2022-21427)

- mariadb には、SQL クエリの処理の際にデータ長を
検証しない問題があり、ローカルの攻撃者により、権限を
昇格し、任意コード実行が可能になる脆弱性があります。
(CVE-2022-24048)

- mariadb には、オブジェクトに対する操作時にオブジェクトの
存在を検証しない問題があり、ローカルの攻撃者により、権限を
昇格し、任意コード実行が可能になる脆弱性があります。
(CVE-2022-24050)

- mariadb には、SQL クエリの処理の際にユーザーが入力した
フォーマット指定子を適切に検証しない問題があり、ローカルの
攻撃者により、権限を昇格し、任意コード実行が可能になる
脆弱性があります。(CVE-2022-24051)

- mariadb には、SQL クエリの処理の際にユーザーが入力した
データの長さを適切に検証しない問題があり、ローカルの攻撃者
により、権限を昇格し、任意コード実行が可能になる脆弱性が
あります。 (CVE-2022-24052)

- mariadb の Item_args::walk_args() には、特別に細工した
SQL 文によって解放後使用が引き起こされる可能性のある
脆弱性があります。(CVE-2022-27376)

- mariadb の Item_func_in::cleanup() には、特別に細工した
SQL 文によって解放後使用が引き起こされる可能性のある
脆弱性があります。(CVE-2022-27377)

- mariadb の Create_tmp_table::finalize() には、
攻撃者によって、特別に細工した SQL 文を介してサービス拒否が
引き起こされる可能性のある脆弱性があります。(CVE-2022-27378)

- mariadb の Arg_comparator::compare_real_fixed() には、
攻撃者によって、特別に細工した SQL 文を介してサービス拒否が
引き起こされる可能性のある脆弱性があります。(CVE-2022-27379)

- mariadb の my_decimal::operator= には、攻撃者によって、
特別に細工した SQL 文を介してサービス拒否が引き起こされる
可能性のある脆弱性があります。(CVE-2022-27380)

- mariadb の Field::set_default() には、攻撃者によって、
特別に細工した SQL 文を介してサービス拒否が引き起こされる
可能性のある脆弱性があります。(CVE-2022-27381)

- mariadb の my_strcasecmp() には、攻撃者によって、特別に
細工した SQL 文を介して解放後使用が引き起こされる脆弱性が
あります。(CVE-2022-27383)

- mariadb の Item_subselect::init_expr_cache_tracker()
には、攻撃者によって、特別に細工した SQL 文を介して
サービス拒否が引き起こされる可能性のある脆弱性があります。
(CVE-2022-27384)

- mariadb の sql/sql_class.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27386)

- mariadb の decimal_bin_size() には、攻撃者によって、
特別に細工した SQL 文を介してグローバルバッファーの
オーバーフローが引き起こされる可能性のある脆弱性が
あります。(CVE-2022-27387)

- mariadb の sql/sql_window.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27445)

- mariadb の /sql/sql_string.h にある
Binary_string::free_buffer() には、解放後使用の脆弱性が
あります。(CVE-2022-27447)

- mariadb の /row/row0mysql.cc には、アサーションが
失敗する脆弱性があります。(CVE-2022-27448)

- mariadb の sql/item_func.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27449)

- mariadb の sql/item_cmpfunc.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27452)

- mariadb の /sql/sql_type.cc の VDec::VDec() には、
解放後使用の脆弱性があります。(CVE-2022-27456)

- mariadb の /sql/sql_string.h の Binary_string::free_buffer()
には、解放後使用の脆弱性があります。(CVE-2022-27458)

- mariadb の extra/mariabackup/ds_compress.cc には、
create_worker_threads() にロック情報を正しく解放しない
問題があり、ローカルの攻撃者によってサービス拒否が
引き起こされる脆弱性があります。(CVE-2022-31622)

- mariadb の extra/mariabackup/ds_compress.cc には、
create_worker_threads() の実行中にエラーが発生した場合に
ロックが正しく解放されない問題があり、ローカルの攻撃者に
よってサービス拒否が引き起こされる脆弱性があります。
(CVE-2022-31623)

- mariadb の Item_subselect::init_expr_cache_tracker
コンポーネントには、セグメンテーションフォルトに至る
問題があるため、サービス拒否攻撃を可能とする脆弱性が
存在します。(CVE-2022-32083)

- mariadb の Item_func_in::cleanup/Item::cleanup_processor
コンポーネントには、セグメンテーションフォルトに至る
問題があるため、サービス拒否攻撃を可能とする脆弱性が
存在します。(CVE-2022-32085)

- mariadb の Item_args::walk_args コンポーネントには、
セグメンテーションフォルトに至る問題があるため、
サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-32087)

- mariadb の Exec_time_tracker::get_loops、
Filesort_tracker::report_use、filesort の各コンポーネント
には、セグメンテーションフォルトに至る問題があるため、
サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-32088)

Modularity name: mariadb
Stream name: 10.3