バージョン5.6.41へのmysql-community-serverの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ脆弱性：

  - CVE-2018-3064：権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった容易に悪用可能な脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。
    （bsc#1103342）

  - CVE-2018-3070：権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった容易に悪用可能な脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（bsc#1101679）

  - CVE-2018-0739：ASN.1タイプが再帰的に構築された場合に発生していたスタックの枯渇を修正しました。（boo#1087102）

  - CVE-2018-3062：権限を多く持たない攻撃者がmemcachedを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があった悪用の難しい脆弱性を修正しました。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。
    （bsc#1103344）

  - CVE-2018-3081：高い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があった悪用の難しい脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientが利用できる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、MySQL Clientでハングを引き起こしたり、頻繁にクラッシュを繰り返したりする可能性（完全なDOS）があります。
    （bsc#1101680）

  - CVE-2018-3058：権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能だった容易に悪用可能な脆弱性を修正しました。
    この脆弱性に対する攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。（bsc#1101676）

  - CVE-2018-3066：権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があった悪用の難しい脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、さらにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。（bsc#1101678）

  - CVE-2018-2767：権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があった悪用の難しい脆弱性を修正しました。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。（boo#1088681）

この更新の詳細については、[リリースノート]（http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-41.html）を参照してください。

検出

openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2018-844）

high Nessus プラグイン ID 111625

変更ログが見つかりません