Oracle による報告：

MySQLの複数の欠陥により、リモートの認証ユーザーがデータにアクセスして変更を加え、リモートおよびローカルのユーザーがサービスを拒否し、ローカルのユーザーがデータにアクセスして権限を昇格する可能性があります。

- ローカルユーザーが、レプリケーションコンポーネントの欠陥を悪用して、昇格された権限を取得できます（[CVE-2018-2755]）。

- リモートの認証ユーザーが、GIS拡張コンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2805]）。

- リモートの認証ユーザーが、InnoDBコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2782、CVE-2018-2784、CVE-2018-2819]）。

- リモートの認証ユーザーが、セキュリティ権限コンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2758、CVE-2018-2818]）。

- リモートの認証ユーザーがDDLコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2817]）。

- リモートの認証ユーザーが、オプティマイザーコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2816]）。

- リモートユーザーがクライアントプログラムコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2761、CVE-2018-2773]）。

- リモートの認証ユーザーが、InnoDBコンポーネントの欠陥を悪用して、データを部分的に変更し、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2786、CVE-2018-2787]）。

- リモートの認証ユーザーが、オプティマイザーコンポーネントの欠陥を悪用して、データを部分的に変更し、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2812]）。

- ローカルユーザーがクラスターndbcluster/pluginコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2877]）。

- リモートの認証ユーザーが、InnoDBコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2810]）。

- リモートの認証ユーザーがDMLコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2839]）。

- リモートの認証ユーザーがパフォーマンススキーマコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2846]）。

- リモートの認証ユーザーがプラガブル認証コンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2769]）。

- リモートの認証ユーザーが、グループレプリケーションGCSコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2776]）。

- ローカルユーザーが接続コンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2762]）。

- リモートの認証ユーザーが、ロッキングコンポーネントの欠陥を悪用して、サービス拒否状態を引き起こす可能性があります（[CVE-2018-2771]）。

- リモートの認証リモートユーザーが、DDLコンポーネントの欠陥を悪用して、データに部分的にアクセスする可能性があります（[CVE-2018-2813]）。

検出

FreeBSD：MySQL -- 複数の脆弱性（57aec168-453e-11e8-8777-b499baebfeaf）

high Nessus プラグイン ID 109228

変更ログが見つかりません