Debian DSA-2848-1：mysql-5.5 - 複数の脆弱性
medium Nessus プラグイン ID 72109
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
MySQL データベースサーバーで、いくつかの問題が発見されています。この脆弱性は、 MySQL を新しい Upstream バージョン 5.5.35 にアップグレードすることで対処されます。詳細については、MySQL 5.5 リリースノートおよび Oracle の Critical Patch Update アドバイザリを参照してください：- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-34.html
- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-35.html
- http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html
ソリューション
mysql-5.5 にアップグレードしてください。安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 5.5.35+dfsg-0+wheezy1 で修正されています。
参考資料
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-34.html
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-35.html
http://www.nessus.org/u?cd084767
プラグインの詳細
深刻度: Medium
ID: 72109
ファイル名: debian_DSA-2848.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2014/1/24
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:mysql-5.5, cpe:/o:debian:debian_linux:7.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/1/23
参照情報
CVE: CVE-2013-5891, CVE-2013-5908, CVE-2014-0386, CVE-2014-0393, CVE-2014-0401, CVE-2014-0402, CVE-2014-0412, CVE-2014-0420, CVE-2014-0437
BID: 64849, 64877, 64880, 64888, 64891, 64896, 64898, 64904, 64908
DSA: 2848