RHEL 6:mysql(RHSA-2013:0772)

medium Nessus プラグイン ID 66225

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン(mysqld)と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
(CVE-2012-5614、CVE-2013-1506、 CVE-2013-1521、CVE-2013-1531、CVE-2013-1532、 CVE-2013-1544、CVE-2013-1548、CVE-2013-1552、 CVE-2013-1555、CVE-2013-2375、CVE-2013-2378、 CVE-2013-2389、CVE-2013-2391、CVE-2013-2392)

これらの更新済みパッケージは、MySQL をバージョン 5.1.69 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン(mysqld)が自動的に再起動します。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/cve-2013-1532

https://access.redhat.com/security/cve/cve-2013-1506

https://access.redhat.com/security/cve/cve-2013-2391

https://access.redhat.com/security/cve/cve-2013-1531

https://access.redhat.com/security/cve/cve-2012-5614

https://access.redhat.com/security/cve/cve-2013-1548

https://access.redhat.com/security/cve/cve-2013-1552

https://access.redhat.com/security/cve/cve-2013-1544

https://access.redhat.com/security/cve/cve-2013-1555

https://access.redhat.com/security/cve/cve-2013-3808

http://www.nessus.org/u?5be02fc7

https://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-68.html

https://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-69.html

https://access.redhat.com/errata/RHSA-2013:0772

https://access.redhat.com/security/cve/cve-2013-2375

https://access.redhat.com/security/cve/cve-2013-2389

https://access.redhat.com/security/cve/cve-2013-2392

https://access.redhat.com/security/cve/cve-2013-2378

https://access.redhat.com/security/cve/cve-2013-1521

プラグインの詳細

深刻度: Medium

ID: 66225

ファイル名: redhat-RHSA-2013-0772.nasl

バージョン: 1.25

タイプ: local

エージェント: unix

公開日: 2013/4/26

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.5

CVSS v2

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 5.1

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:mysql, p-cpe:/a:redhat:enterprise_linux:mysql-bench, p-cpe:/a:redhat:enterprise_linux:mysql-debuginfo, p-cpe:/a:redhat:enterprise_linux:mysql-devel, p-cpe:/a:redhat:enterprise_linux:mysql-embedded, p-cpe:/a:redhat:enterprise_linux:mysql-embedded-devel, p-cpe:/a:redhat:enterprise_linux:mysql-libs, p-cpe:/a:redhat:enterprise_linux:mysql-server, p-cpe:/a:redhat:enterprise_linux:mysql-test, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.4

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/4/25

脆弱性公開日: 2012/12/3

参照情報

CVE: CVE-2012-5614, CVE-2013-1506, CVE-2013-1521, CVE-2013-1531, CVE-2013-1532, CVE-2013-1544, CVE-2013-1548, CVE-2013-1552, CVE-2013-1555, CVE-2013-2375, CVE-2013-2378, CVE-2013-2389, CVE-2013-2391, CVE-2013-2392, CVE-2013-3808

BID: 56776, 59180, 59188, 59196, 59202, 59207, 59209, 59210, 59211, 59223, 59224, 59229, 59237, 59242

RHSA: 2013:0772