GLSA-201711-04：MariaDB、MySQL：ルート権限昇格

high Nessus プラグイン ID 104512

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201711-04（MariaDB、MySQL：ルート権限昇格）で説明されている脆弱性に影響されています。2017-09-29以前のGentooインストールスクリプトには、ユーザーが書き込み可能なディレクトリツリーに対するchownの呼び出しがあります。これにより、リンクを作成するためのmysqlアカウントへのアクセスを活用することで、ローカルユーザーが特権を取得できます。影響：ローカルの攻撃者がroot権限に昇格する可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

MariaDBの全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.0.30-r1' MySQL の全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mysql-5.6.36-r1'