検出

openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2017-644）

high Nessus プラグイン ID 100611

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

mariadb 用のこの更新は、次の問題を修正します：

 - MariaDB 10.0.30 GAに更新します

 - 重要な変更点：

 -XtraDBが5.6.35-80.0に更新されました

 - TokuDBが5.6.35-80.0に更新されました

 - PCREが8.40に更新されました

 - MDEV-11027：InnoDBクラッシュ回復進捗レポートを改善します

 - MDEV-11520：InnoDBデータファイルの拡張方法の改善

 - より堅牢にするためのInnoDB起動/シャットダウンの改善

 - MDEV-11233：FULLTEXTインデックスクラッシュを修正します

 - MDEV-6143：MariaDB Linuxバイナリのtarballが、常に、ファイル名と一致するディレクトリにuntarするようになりました

 - リリースノートと変更ログ：

 -https://kb.askmonty.org/en/mariadb-10030-release-notes

 -https://kb.askmonty.org/en/mariadb-10030-changelog

 - 次のCVEを修正します：CVE-2017-3313：MyISAMコンポーネントに影響する詳細不明な脆弱性（bsc#1020890）CVE-2017-3302：libmysqlclient.soのメモリ解放後使用（bsc#1022428）

- mysql-systemd-helperでデフォルトのumaskを077に設定します（bsc#1020976）

 - （bsc#1034911） - トラッカーバグ

 - （bsc#1020868）も修正します

このmariadbの更新では、umaskが原因で755ではなく700に間違って設定されたmysql-systemd-helperの/var/run/mysqlのパーミッションが修正されます。これにより、非ルートユーザーがデータベースに接続できなくなります。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

ソリューション

影響を受けるmariadbパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1020868

https://bugzilla.opensuse.org/show_bug.cgi?id=1020890

https://bugzilla.opensuse.org/show_bug.cgi?id=1020976

https://bugzilla.opensuse.org/show_bug.cgi?id=1022428

https://bugzilla.opensuse.org/show_bug.cgi?id=1034911

https://bugzilla.opensuse.org/show_bug.cgi?id=1038740

https://bugzilla.opensuse.org/show_bug.cgi?id=996821

https://mariadb.com/kb/en/library/mariadb-10030-changelog/

https://mariadb.com/kb/en/library/mariadb-10030-release-notes/

プラグインの詳細

深刻度: High

ID: 100611

ファイル名: openSUSE-2017-644.nasl

バージョン: 3.4

タイプ: local

エージェント: unix

公開日: 2017/6/5

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS v3

リスクファクター: High

基本値: 7.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libmysqlclient-devel, p-cpe:/a:novell:opensuse:libmysqlclient18, p-cpe:/a:novell:opensuse:libmysqlclient18-32bit, p-cpe:/a:novell:opensuse:libmysqlclient18-debuginfo, p-cpe:/a:novell:opensuse:libmysqlclient18-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmysqlclient_r18, p-cpe:/a:novell:opensuse:libmysqlclient_r18-32bit, p-cpe:/a:novell:opensuse:libmysqld-devel, p-cpe:/a:novell:opensuse:libmysqld18, p-cpe:/a:novell:opensuse:libmysqld18-debuginfo, p-cpe:/a:novell:opensuse:mariadb, p-cpe:/a:novell:opensuse:mariadb-bench, p-cpe:/a:novell:opensuse:mariadb-bench-debuginfo, p-cpe:/a:novell:opensuse:mariadb-client, p-cpe:/a:novell:opensuse:mariadb-client-debuginfo, p-cpe:/a:novell:opensuse:mariadb-debuginfo, p-cpe:/a:novell:opensuse:mariadb-debugsource, p-cpe:/a:novell:opensuse:mariadb-errormessages, p-cpe:/a:novell:opensuse:mariadb-test, p-cpe:/a:novell:opensuse:mariadb-test-debuginfo, p-cpe:/a:novell:opensuse:mariadb-tools, p-cpe:/a:novell:opensuse:mariadb-tools-debuginfo, cpe:/o:novell:opensuse:42.2

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2017/6/2

参照情報

CVE: CVE-2017-3302, CVE-2017-3313