GLSA-201908-24：MariaDB、MySQL：複数の脆弱性

critical Nessus プラグイン ID 127973

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201908-24（MariaDB、MySQL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がMariaDBおよびMySQLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ソリューション

MariaDB 10.1.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.1.38-r1' MariaDB 10.2.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.2.22' MySQL 5.6.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mysql-5.6.42' MySQL 5.7.xの全ユーザーは、最新版にアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mysql-5.7.24'