SuSE 11 / 11.1 セキュリティ更新：MySQL（SAT パッチ番号 3220 / 3243）
medium Nessus プラグイン ID 50936
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
以下のバグは修正済みです：- ローカルユーザーは、他のユーザーのテーブルのデータファイルを削除できます。（CVE-2010-1626）
- 認証済みのユーザーは、アクセス権のないテーブルの情報を集める可能性があります。（CVE-2010-1849）
- 認証済みのユーザーは、mysqld をクラッシュする可能性があります。（CVE-2010-1848）
- 認証済みのユーザーは、mysqld を実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2010-1850）
- 認証済みのユーザーは、mysqld をクラッシュさせることができます（CVE-2010-3677/CVE-2010-3678/CVE-2010-3681/CVE-2010-3682/CVE-2010-3683）
ソリューション
必要に応じて、SAT パッチ番号 3220 / 3243 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=607466
https://bugzilla.novell.com/show_bug.cgi?id=609551
https://bugzilla.novell.com/show_bug.cgi?id=637499
http://support.novell.com/security/cve/CVE-2010-1626.html
http://support.novell.com/security/cve/CVE-2010-1848.html
http://support.novell.com/security/cve/CVE-2010-1849.html
http://support.novell.com/security/cve/CVE-2010-1850.html
http://support.novell.com/security/cve/CVE-2010-3677.html
http://support.novell.com/security/cve/CVE-2010-3678.html
http://support.novell.com/security/cve/CVE-2010-3681.html
プラグインの詳細
深刻度: Medium
ID: 50936
ファイル名: suse_11_libmysqlclient-devel-100930.nasl
バージョン: 1.12
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2010/12/2
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:libmysqlclient15, p-cpe:/a:novell:suse_linux:11:libmysqlclient15-32bit, p-cpe:/a:novell:suse_linux:11:libmysqlclient_r15, p-cpe:/a:novell:suse_linux:11:libmysqlclient_r15-32bit, p-cpe:/a:novell:suse_linux:11:mysql, p-cpe:/a:novell:suse_linux:11:mysql-max, p-cpe:/a:novell:suse_linux:11:mysql-client, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/9/30
エクスプロイト可能
CANVAS (White_Phosphorus)
参照情報
CVE: CVE-2010-1626, CVE-2010-1848, CVE-2010-1849, CVE-2010-1850, CVE-2010-3677, CVE-2010-3678, CVE-2010-3681, CVE-2010-3682, CVE-2010-3683