MariaDBバージョン10.0.35への更新プログラムでは、以下の複数の問題が修正されています：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-2782：InnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2784：InnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2787：書き込みを可能にするInnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2766：InnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2755：サーバー侵害が可能になるレプリケーションでの詳細不明な脆弱性（bsc#1090518）

  - CVE-2018-2819：InnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2817：DDLでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2761：クライアントプログラムでの詳細不明なDoSの脆弱性（bsc#1090518）

  - CVE-2018-2781：サーバー/オプティマイザーでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2771：サーバー/ロッキングコンポーネントでの詳細不明な脆弱性（bsc#1090518）

  - CVE-2018-2813：承認されていない読み取りを可能にするDDLコンポーネントでの詳細不明な脆弱性（bsc#1090518）

  - CVE-2018-2767：リモートサーバーに接続する際に、組み込みサーバーライブラリがSSLをサポートするようになりました（bsc#1088681）

次の変更が含まれています：

  - XtraDBが5.6.39-83.1に更新されました

  - TokuDBが5.6.39-83.1に更新されました

  - Innodbが5.6.40に更新されました

  - IMPORT TABLESPACE後のMVCC読み取りでのクラッシュに対する修正

  - トランザクションがCOMMITTED状態で回復された場合に、ファイルの変更を試みるinnodb_read_onlyに対する修正

  - FULLTEXTインデックスを含むInnoDBテーブルでハングアップするDROP TABLEに対する修正

  - 破損したレコードにアクセスする際の、INFORMATION_SCHEMA.INNODB_SYS_TABLESでのクラッシュに対する修正

この更新プログラムは、SUSE: SLE-12-SP1: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2018-668）

high Nessus プラグイン ID 110679

変更ログが見つかりません