Fedora 29：Community-mysql（2019-96516ce0ac）
medium Nessus プラグイン ID 128484
Language:
概要
リモートのFedoraホストにセキュリティ更新プログラムがありません。説明
**MySQL 8.0.17**この更新では、深刻なセキュリティ問題を修正する最新のMySQL 8.0.17を導入しています。標準パッケージとモジュールの両方が利用可能になりました！
リリースノート：
https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-17.html
メンテナンスノート：
- 現在のMySQLモジュールは、ベースパッケージと同じソースから構築されているため、同一のものである必要があります
- パッケージは、これまで使用されていない多数の標準Fedoraビルドフラグでビルドされています。パッケージはより安定した安全なものになるはずです。
- Modulesに、バグ #1729133がまだ存在します
- MySQL 5.7および5.6モジュールが存在する可能性がありますが、管理することができません。可能な場合は常に、MySQL 8にアップグレードしてください。
注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける community-mysql パッケージを更新してください。参考資料
https://bodhi.fedoraproject.org/updates/FEDORA-2019-96516ce0ac
プラグインの詳細
深刻度: Medium
ID: 128484
ファイル名: fedora_2019-96516ce0ac.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2019/9/4
更新日: 2019/12/31
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 5.0
CVSS v2
リスクファクター: Medium
Base Score: 5.5
Temporal Score: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P
CVSS スコアのソース: CVE-2019-2778
CVSS v3
リスクファクター: Medium
Base Score: 5.4
Temporal Score: 4.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:fedoraproject:fedora:community-mysql, cpe:/o:fedoraproject:fedora:29
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/rpm-list, Host/RedHat/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/9/4
脆弱性公開日: 2019/4/23
参照情報
CVE: CVE-2019-2580, CVE-2019-2581, CVE-2019-2584, CVE-2019-2585, CVE-2019-2587, CVE-2019-2589, CVE-2019-2592, CVE-2019-2593, CVE-2019-2596, CVE-2019-2606, CVE-2019-2607, CVE-2019-2614, CVE-2019-2617, CVE-2019-2620, CVE-2019-2737, CVE-2019-2738, CVE-2019-2739, CVE-2019-2740, CVE-2019-2752, CVE-2019-2755, CVE-2019-2757, CVE-2019-2758, CVE-2019-2774, CVE-2019-2778, CVE-2019-2780, CVE-2019-2784, CVE-2019-2785, CVE-2019-2789
FEDORA: 2019-96516ce0ac