Rocky Linux 8 [CIQ] セキュリティ更新:mecab/mecab-debuginfo/mecab-debugsource/mecab-devel/etcの複数の脆弱性(crlsa-2024_0894)

high Nessus プラグイン ID 356470

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2024_0894 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* mysql:InnoDBの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21911)

* mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933)

* mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982)

* mysql:Server:Components Servicesの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962)

* mysql:サーバー:パーティションの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21953、 CVE-2023-21955)

* mysql:サーバー:JSONの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21966)

* mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21972)

* mysql:クライアントプログラムの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21980)

* mysql:サーバー:レプリケーションの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057)

* mysql:InnoDBの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22008)

* mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112)

* mysql:InnoDBの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22033)

* mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056)

* mysql:クライアントプログラムの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22053)

* mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22058)

* mysql:InnoDBの詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114)

* mysql:サーバー:UDFの詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22111)

* mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22115)

* mysql:サーバー:RAPIDの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20960)

* mysql:サーバー:セキュリティ:暗号化の詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20963)

* mysql:サーバー:セキュリティ:権限に関する詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20964)

* mysql:サーバー:レプリケーションの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20967)

* mysql:サーバー:オプションの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20968)

* mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20969)

* mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966、 CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982)

* mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20981)

* mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20983)

* mysql:サーバー:セキュリティ:ファイアウォールの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20984)

* mysql:サーバー:UDFの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20985)

* zstd:mysql:util.c でのバッファオーバーラン(CVE-2022-4899)

* mysql:サーバー:セキュリティ:権限に関する詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22038)

* mysql:サーバー:プラガブル認証の詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22048)

* mysql:サーバー:セキュリティ:暗号化の詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22113)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。