リモートの Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2016:1637 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。実用的には、MariaDB は MySQL とバイナリ互換です。

    rh-mariadb101-mariadb (10.1.16) のパッケージが新しいアップストリームバージョンにアップグレードされました。

    セキュリティ修正プログラム:

    * この更新プログラムでは、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。
    (CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-mariadb101-mariadb (RHSA-2016:1637)

high Nessus プラグイン ID 233049

変更ログが見つかりません