Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：mysql-5.5、mysql-dfsg-5.1 の脆弱性（USN-2006-1）
medium Nessus プラグイン ID 70606
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。説明
MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。MySQL は Ubuntu 10.04 LTS で 5.1.72 に更新されています。Ubuntu 12.04 LTS、Ubuntu 12.10、Ubuntu 13.04 および Ubuntu 13.10 は、MySQL 5.5.34 に更新されました。
更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。
詳細については、次の URL を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-72.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-34.html http://www.oracle.com/technetwork/topics/security/cpuoct2013-1899837.html
ソリューション
影響を受ける mysql-server-5.1 および／または mysql-server-5.5 のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 70606
ファイル名: ubuntu_USN-2006-1.nasl
バージョン: 1.8
タイプ: Local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2013/10/25
更新日: 2019/9/19
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.12
CVSS v2
リスクファクター: Medium
基本値: 4.9
現状値: 3.6
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:N
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:13.10, p-cpe:/a:canonical:ubuntu_linux:mysql-server-5.1, p-cpe:/a:canonical:ubuntu_linux:mysql-server-5.5
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/10/24
脆弱性公開日: 2013/10/16
参照情報
CVE: CVE-2013-3839, CVE-2013-5807
USN: 2006-1