Ubuntu 10.04 LTS/12.04 LTS/12.10/13.04:mysql-5.5、mysql-dfsg-5.1 脆弱性(USN-1909-1)

medium Nessus プラグイン ID 69073

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は Ubuntu 10.04 LTS で 5.1.70 に更新されています。Ubuntu 12.04 LTS、Ubuntu 12.10 および Ubuntu 13.04 は、MySQL 5.5.32 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、以下の URL を参照してください:
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-70.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.
html。

ソリューション

影響を受ける mysql-server-5.1 および/または mysql-server-5.5 のパッケージを更新してください。

参考資料

https://usn.ubuntu.com/1909-1/

プラグインの詳細

深刻度: Medium

ID: 69073

ファイル名: ubuntu_USN-1909-1.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2013/7/26

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:mysql-server-5.1, p-cpe:/a:canonical:ubuntu_linux:mysql-server-5.5, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/7/25

脆弱性公開日: 2013/3/28

参照情報

CVE: CVE-2013-1861, CVE-2013-2162, CVE-2013-3783, CVE-2013-3793, CVE-2013-3802, CVE-2013-3804, CVE-2013-3809, CVE-2013-3812

BID: 58511, 60424, 61210, 61244, 61249, 61260, 61264, 61272

USN: 1909-1