openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2017-866）
medium Nessus プラグイン ID 102056
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このバージョン5.6.37へのmysql-community-serverの更新では、セキュリティ問題とバグが修正されます。次の脆弱性が修正されました：
- CVE-2017-3633: Memcachedの詳細不明な脆弱性（boo#1049394）
- CVE-2017-3634: DMLの詳細不明な脆弱性（boo#1049396）
- CVE-2017-3635: C APIに関する詳細不明な脆弱性（boo#1049398）の
- CVE-2017-3636: クライアントプログラムの詳細不明な脆弱性（boo#1049399）
- CVE-2017-3641: DMLに関する詳細不明な脆弱性（boo#1049404）
- CVE-2017-3647: レプリケーションの詳細不明な脆弱性（boo#1049410）
- CVE-2017-3648: 文字セットの詳細不明な脆弱性（boo#1049411）
- CVE-2017-3649: レプリケーションの詳細不明な脆弱性（boo#1049412）
- CVE-2017-3651: クライアントmysqldumpの詳細不明な脆弱性（boo#1049415）
- CVE-2017-3652: DDLの詳細不明な脆弱性（boo#1049416）
- CVE-2017-3653: DDLの詳細不明な脆弱性（boo#1049417）
- CVE-2017-3732: セキュリティ、暗号化の詳細不明な脆弱性（boo#1049421）次の一般的な変更が含まれます：
- systemdユニットファイルを「Restart = on-failure」から「Restart = on-abort」に切り替えます
- 新しいmanページとツールについてファイルリストを更新します（mariadb）
このリリースでのUpstream変更のリストについては、以下を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-37.html
ソリューション
影響を受ける mysql-communit-server パッケージを更新してください。参考資料
https://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-37.html
https://bugzilla.opensuse.org/show_bug.cgi?id=1049394
https://bugzilla.opensuse.org/show_bug.cgi?id=1049396
https://bugzilla.opensuse.org/show_bug.cgi?id=1049398
https://bugzilla.opensuse.org/show_bug.cgi?id=1049399
https://bugzilla.opensuse.org/show_bug.cgi?id=1049404
https://bugzilla.opensuse.org/show_bug.cgi?id=1049410
https://bugzilla.opensuse.org/show_bug.cgi?id=1049411
https://bugzilla.opensuse.org/show_bug.cgi?id=1049412
https://bugzilla.opensuse.org/show_bug.cgi?id=1049415
https://bugzilla.opensuse.org/show_bug.cgi?id=1049416
https://bugzilla.opensuse.org/show_bug.cgi?id=1049417
プラグインの詳細
深刻度: Medium
ID: 102056
ファイル名: openSUSE-2017-866.nasl
バージョン: 3.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/7/31
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Medium
基本値: 5.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS v3
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libmysql56client18, p-cpe:/a:novell:opensuse:libmysql56client18-32bit, p-cpe:/a:novell:opensuse:libmysql56client18-debuginfo, p-cpe:/a:novell:opensuse:libmysql56client18-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmysql56client_r18, p-cpe:/a:novell:opensuse:libmysql56client_r18-32bit, p-cpe:/a:novell:opensuse:mysql-community-server, p-cpe:/a:novell:opensuse:mysql-community-server-bench, p-cpe:/a:novell:opensuse:mysql-community-server-bench-debuginfo, p-cpe:/a:novell:opensuse:mysql-community-server-client, p-cpe:/a:novell:opensuse:mysql-community-server-client-debuginfo, p-cpe:/a:novell:opensuse:mysql-community-server-debuginfo, p-cpe:/a:novell:opensuse:mysql-community-server-debugsource, p-cpe:/a:novell:opensuse:mysql-community-server-errormessages, p-cpe:/a:novell:opensuse:mysql-community-server-test, p-cpe:/a:novell:opensuse:mysql-community-server-test-debuginfo, p-cpe:/a:novell:opensuse:mysql-community-server-tools, p-cpe:/a:novell:opensuse:mysql-community-server-tools-debuginfo, cpe:/o:novell:opensuse:42.2, cpe:/o:novell:opensuse:42.3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2017/7/29
参照情報
CVE: CVE-2017-3633, CVE-2017-3634, CVE-2017-3635, CVE-2017-3636, CVE-2017-3641, CVE-2017-3647, CVE-2017-3648, CVE-2017-3649, CVE-2017-3651, CVE-2017-3652, CVE-2017-3653, CVE-2017-3732