Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2013:007）

medium Nessus プラグイン ID 64505

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

これは、mysql を最新バージョンにアップグレードし、様々な Upstream バグと合計 18 個のセキュリティ関連のバグを解決する、メンテナンスおよびバグ修正のリリースです（CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389）。

これらのセキュリティ問題に関する詳細については、Oracle セキュリティマトリクスと MySQL リリースノートを参照してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-29.html

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-30.html

http://www.nessus.org/u?b56cce0c

プラグインの詳細

深刻度: Medium

ID: 64505

ファイル名: mandriva_MDVSA-2013-007.nasl

バージョン: 1.10

タイプ: local

ファミリー: Mandriva Local Security Checks

公開日: 2013/2/9

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:lib64mysql-devel, p-cpe:/a:mandriva:linux:lib64mysql-static-devel, p-cpe:/a:mandriva:linux:lib64mysql18, p-cpe:/a:mandriva:linux:lib64mysqld0, p-cpe:/a:mandriva:linux:lib64mysqlservices0, p-cpe:/a:mandriva:linux:libmysql-devel, p-cpe:/a:mandriva:linux:libmysql-static-devel, p-cpe:/a:mandriva:linux:libmysql18, p-cpe:/a:mandriva:linux:libmysqld0, p-cpe:/a:mandriva:linux:libmysqlservices0, p-cpe:/a:mandriva:linux:mysql, p-cpe:/a:mandriva:linux:mysql-bench, p-cpe:/a:mandriva:linux:mysql-client, p-cpe:/a:mandriva:linux:mysql-common, p-cpe:/a:mandriva:linux:mysql-common-core, p-cpe:/a:mandriva:linux:mysql-core, cpe:/o:mandriva:linux:2011

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/2/5

参照情報

CVE: CVE-2012-0572, CVE-2012-0574, CVE-2012-0578, CVE-2012-1702, CVE-2012-1705, CVE-2012-5060, CVE-2012-5096, CVE-2012-5611, CVE-2012-5612, CVE-2013-0367, CVE-2013-0368, CVE-2013-0371, CVE-2013-0375, CVE-2013-0383, CVE-2013-0384, CVE-2013-0385, CVE-2013-0386, CVE-2013-0389

BID: 57400, 57405, 57408, 57410, 57411, 57412, 57414, 57415, 57416, 57417, 57418, 56768, 56769, 57334, 57385, 57388, 57391, 57397

MDVSA: 2013:007