mariadb用のこの更新は、次の問題を修正します：

MariaDB 10.0.37 GAに更新してください（bsc#1116686）。

修正されたセキュリティ問題：

CVE-2018-3282：サーバーストレージエンジンの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112432）

CVE-2018-3251：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112397）

CVE-2018-3174：クライアントプログラムの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112368）

CVE-2018-3156：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112417）

CVE-2018-3143：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112421）

CVE-2018-3066：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントサーバーオプション）。（bsc#1101678）

CVE-2018-3064：InnoDBの詳細不明な脆弱性（CPU 2018年7月）（bsc#1103342）

CVE-2018-3063：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントサーバーセキュリティ特権）。
（bsc#1101677）

CVE-2018-3058：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントMyISAM）。（bsc#1101676）

CVE-2016-9843：ビッグエンディアン領域外ポインター（bsc#1013882）

非セキュリティ変更：AGPLライセンスがあるため、パッケージからPerconaFTを削除します（bsc#1118754）

tokudbプラグインを削除するだけでなく、構築しません（jemalloc依存関係がない）

リリースノートと変更ログ：
https://kb.askmonty.org/en/mariadb-10037-release-notes

https://kb.askmonty.org/en/mariadb-10037-changelog

https://kb.askmonty.org/en/mariadb-10036-release-notes

https://kb.askmonty.org/en/mariadb-10036-changelog

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：mariadb（SUSE-SU-2018:4211-1）

critical Nessus プラグイン ID 119869

バージョン 1.5