openSUSE セキュリティ更新mariadbopenSUSE-2017-644
medium Nessus プラグイン ID 100611
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
mariadb 用のこの更新は、次の問題を修正します：- MariaDB 10.0.30 GAに更新します
- 重要な変更点：
-XtraDBが5.6.35-80.0に更新されました
- TokuDBが5.6.35-80.0に更新されました
- PCREが8.40に更新されました
- MDEV-11027InnoDB クラッシュリカバリ進捗状況レポートの改善
- MDEV-11520InnoDB データファイルの拡張方法の改善
- より堅牢にするためのInnoDB起動/シャットダウンの改善
- MDEV-11233FULLTEXT インデックスクラッシュの修正
- MDEV-6143MariaDB Linux バイナリ tarball は現在、ファイル名に一致するディレクトリに常に untar されるようになりました
- リリースノートと変更ログ：
- https://kb.askmonty.org/en/mariadb-10030-release-notes
- https://kb.askmonty.org/en/mariadb-10030-changelog
- 以下の CVE が修正されます CVE-2017-3313MyISAM コンポーネントに影響を与える詳細不明な脆弱性 [bsc#1020890] CVE-2017-3302libmysqlclient.so の use-after-freebsc#1022428]
- mysql-systemd-helperでデフォルトのumaskを077に設定します（bsc#1020976）
- [bsc#1034911] - tracker のバグ
- （bsc#1020868）も修正します
このmariadbの更新では、umaskが原因で755ではなく700に間違って設定されたmysql-systemd-helperの/var/run/mysqlのパーミッションが修正されます。これにより、非ルートユーザーがデータベースに接続できなくなります。
この更新は、SUSE:SLE-12-SP1:Update更新プロジェクトからインポートされました。
ソリューション
影響を受けるmariadbパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1020868
https://bugzilla.opensuse.org/show_bug.cgi?id=1020890
https://bugzilla.opensuse.org/show_bug.cgi?id=1020976
https://bugzilla.opensuse.org/show_bug.cgi?id=1022428
https://bugzilla.opensuse.org/show_bug.cgi?id=1034911
https://bugzilla.opensuse.org/show_bug.cgi?id=1038740
https://bugzilla.opensuse.org/show_bug.cgi?id=996821
https://mariadb.com/kb/en/library/mariadb-10030-changelog/
https://mariadb.com/kb/en/library/mariadb-10030-release-notes/
プラグインの詳細
深刻度: Medium
ID: 100611
ファイル名: openSUSE-2017-644.nasl
バージョン: 3.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/6/5
更新日: 2025/12/17
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Low
基本値: 1.5
現状値: 1.1
ベクトル: CVSS2#AV:L/AC:M/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2017-3313
CVSS v3
リスクファクター: Medium
基本値: 4.7
現状値: 4.1
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:mariadb-client, p-cpe:/a:novell:opensuse:libmysqlclient-devel, p-cpe:/a:novell:opensuse:libmysqld18, p-cpe:/a:novell:opensuse:mariadb-bench-debuginfo, p-cpe:/a:novell:opensuse:libmysqlclient18-32bit, cpe:/o:novell:opensuse:42.2, p-cpe:/a:novell:opensuse:mariadb-bench, p-cpe:/a:novell:opensuse:libmysqlclient18-debuginfo, p-cpe:/a:novell:opensuse:mariadb-client-debuginfo, p-cpe:/a:novell:opensuse:mariadb, p-cpe:/a:novell:opensuse:libmysqld-devel, p-cpe:/a:novell:opensuse:libmysqlclient18-debuginfo-32bit, p-cpe:/a:novell:opensuse:mariadb-debugsource, p-cpe:/a:novell:opensuse:libmysqlclient_r18, p-cpe:/a:novell:opensuse:libmysqld18-debuginfo, p-cpe:/a:novell:opensuse:libmysqlclient18, p-cpe:/a:novell:opensuse:mariadb-errormessages, p-cpe:/a:novell:opensuse:mariadb-test-debuginfo, p-cpe:/a:novell:opensuse:mariadb-debuginfo, p-cpe:/a:novell:opensuse:mariadb-test, p-cpe:/a:novell:opensuse:mariadb-tools-debuginfo, p-cpe:/a:novell:opensuse:mariadb-tools, p-cpe:/a:novell:opensuse:libmysqlclient_r18-32bit
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/6/2
参照情報
CVE: CVE-2017-3302, CVE-2017-3313