このmariadbの10.2.15への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-2767：埋め込みサーバーライブラリでのSSL/TLSの使用を強制します（BACKRONYMの戻り）（bsc#1088681）。

  - CVE-2018-2786：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed high privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります（bsc#1089987）。

  - CVE-2018-2759：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed high privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（bsc#1089987）

  - CVE-2018-2777：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed high privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（bsc#1089987）

  - CVE-2018-2810：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed high privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（bsc#1089987）

  - CVE-2018-2782：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed low privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2784：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed low privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2787：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed high privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2766：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed high privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2755：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    Replication）。悪用が難しい脆弱性ですが、認証されていない攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性がありました。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQL Serverにある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2819：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。Easily exploitable vulnerability allowed low privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2817：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：DDL）。
    Easily exploitable vulnerability allowed low privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2761：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：Client programs）。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性がありました。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2781：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    Optimizer）。Easily exploitable vulnerability allowed high privileged attacker with network access via multiple protocols to compromise MySQL Server.
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2771：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    ロッキング）。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性がありました。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2813：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：DDL）
    Easily exploitable vulnerability allowed low privileged attacker with network access via multiple protocols to compromise MySQL Server. この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります（bsc#1089987、bsc#1090518）。

以下のセキュリティ以外の問題が、修正されました。

  - PCRE updated to 8.42

  - 回復中の欠落したテーブルスペースの不完全な検証

  - ib_buffer_poolが不必要な一時テーブルスペースを追加します

  - InnoDBが初期化されていないガベージをredoログに書き込む可能性があります

  - 仮想列：dict_table_get_col_nameでアサーションが失敗しました

  - innodbの起動/シャットダウンの遅延がsystemdタイムアウトを上回る可能性があります

  - 5.5からのアップグレード時にdict_check_sys_tablesでアサーションが失敗しました

  - TRUNCATEまたはDROP TABLE中のバッファクラッシュを変更します

  - 一時テーブルROLLBACKの修正

詳細については、

-https://mariadb.com/kb/en/library/mariadb-10215-release-notes

-https://mariadb.com/kb/en/library/mariadb-10215-changelog

検出

openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2018-572）

high Nessus プラグイン ID 110408

変更ログが見つかりません