Ubuntu 8.04 LTS/10.04 LTS/11.04/11.10/12.04 LTS：mysql-5.1、mysql-5.5、mysql-dfsg-5.0、mysql-dfsg-5.1 の脆弱性（USN-1467-1）
medium Nessus プラグイン ID 59452
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。説明
MySQL の特定のビルドが、特定のプラットフォームで、パスワード認証を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、任意のパスワードで認証を行い、接続を確立する可能性があります。（CVE-2012-2122）MySQL は Ubuntu 12.04 LTS で 5.5.24 に更新されています。Ubuntu 10.04 LTS、Ubuntu 11.04 および Ubuntu 11.10 は、MySQL 5.1.63 に更新されています。
この問題を修正するパッチが、Ubuntu 8.04 LTS の MySQL のバージョンにバックポートされました。
更新済みパッケージには、追加のセキュリティ修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。
詳細については、次の内容を参照してください：
http://dev.mysql.com/doc/refman/5.5/en/news-5-5-24.html http://dev.mysql.com/doc/refman/5.1/en/news-5-1-63.html
ソリューション
影響を受ける mysql-server-5.0、mysql-server-5.1 および/または mysql-server-5.5 のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 59452
ファイル名: ubuntu_USN-1467-1.nasl
バージョン: 1.12
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2012/6/12
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
CVSS v2
リスクファクター: Medium
基本値: 5.1
現状値: 4.2
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:mysql-server-5.0, p-cpe:/a:canonical:ubuntu_linux:mysql-server-5.1, p-cpe:/a:canonical:ubuntu_linux:mysql-server-5.5, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:8.04:-:lts
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/6/11
脆弱性公開日: 2012/6/26
エクスプロイト可能
CANVAS (CANVAS)
参照情報
CVE: CVE-2012-2122
BID: 53911
USN: 1467-1