mariadb 用のこの更新は、次の問題を修正します：

MariaDB 10.0.38 GAに更新してください（bsc#1136037）。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-2537：複数のプロトコルによるサービス拒否（bsc#1136037）

CVE-2019-2529：複数のプロトコルによるサービス拒否（bsc#1136037）

CVE-2018-3282：サーバーストレージエンジンの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112432）

CVE-2018-3251：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112397）

CVE-2018-3174：クライアントプログラムの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112368）

CVE-2018-3156：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112417）

CVE-2018-3143：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112421）

CVE-2018-3066：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントサーバーオプション）。（bsc#1101678）

CVE-2018-3064：InnoDBの詳細不明な脆弱性（CPU 2018年7月）（bsc#1103342）

CVE-2018-3063：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントサーバーセキュリティ特権）。
(bsc#1101677)

CVE-2018-3058：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントMyISAM）。（bsc#1101676）

CVE-2016-9843：ビッグエンディアンの領域外ポインター（bsc#1013882）

非セキュリティ変更：AGPLライセンスであるため、パッケージからPerconaFTを削除しました（bsc#1118754）。

tokudbプラグインを削除するだけでなく、構築しません（jemalloc依存関係がない）。

my${INSTANCE}.cnfが使用される場合の複数インスタンスの読み取りオプションを修正しました（bsc#1132666）。

新しいdatadirsを間違った権限で作成していた「umask 077」をmysql-systemd-helperから削除しました（bsc#1132666）。

リリースノートと変更ログ：
https://kb.askmonty.org/en/mariadb-10038-release-notes

https://kb.askmonty.org/en/mariadb-10038-changelog

https://kb.askmonty.org/en/mariadb-10037-release-notes

https://kb.askmonty.org/en/mariadb-10037-changelog

https://kb.askmonty.org/en/mariadb-10036-release-notes

https://kb.askmonty.org/en/mariadb-10036-changelog

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：mariadb（SUSE-SU-2019:2048-1）

critical Nessus プラグイン ID 127764

バージョン 1.5