mariadb で複数の脆弱性が発見され、修正されています：

Oracle MySQL および 5.5.35 より前の MariaDB の client/mysql.cc におけるバッファオーバーフローにより、リモートデータベースサーバーが、長いサーバーバージョンの文字列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2014-0001）。

Oracle MySQL 5.1.72 以前、5.5.34 以前、5.6.14 以前の MySQL Server コンポーネントにある特定されない脆弱性により、認証されたリモートユーザーが、InnoDB に関連する不明なベクトルで可用性に影響を及ぼすことが可能です（CVE-2014-0412）。

Oracle MySQL 5.1.72 以前、5.5.34 以前、 5.6.14 以前の MySQL Server コンポーネントにある特定されない脆弱性により、認証されたリモートのユーザーが、Optimizer に関連する不明なベクトルで可用性に影響を及ぼすことが可能です（CVE-2014-0437）。

Oracle MySQL 5.1.72 以前、5.5.34 以前、5.6.14 以前の MySQL Server コンポーネントにある特定されない脆弱性により、リモートの攻撃者が、エラー処理に関連する不明なベクトルで可用性に影響を及ぼすことが可能です（CVE-2013-5908）。

Oracle MySQL 5.5.34 以前 および 5.6.14 以前の MySQL サーバーコンポーネントにある特定されない脆弱性により、認証されたリモートユーザーが、レプリケーションに関連する不明なベクトルで可用性に影響を及ぼすことが可能です（CVE-2014-0420）。

Oracle MySQL 5.1.71 以前、5.5.33 以前、5.6.13 以前の MySQL Server コンポーネントにある特定されない脆弱性により、認証されたリモートユーザーが、InnoDB に関連する不明なベクトルで整合性に影響を及ぼすことが可能です（CVE-2014-0393）。

Oracle MySQL 5.5.33 以前 および 5.6.13 以前の MySQL Server コンポーネントにある特定されない脆弱性により、認証されたリモートユーザーが、Partition に関連する不明なベクトルで可用性に影響を及ぼすことが可能です（CVE-2013-5891）。

Oracle MySQL 5.1.71 以前、5.5.33 以前、 5.6.13 以前の MySQL Server コンポーネントにある特定されない脆弱性により、認証されたリモートのユーザーが、Optimizer に関連する不明なベクトルで可用性に影響を及ぼすことが可能です（CVE-2014-0386）。

Oracle MySQL 5.1.72 以前、5.5.34 以前、5.6.14 以前の MySQL Server コンポーネントにある特定されない脆弱性により、認証されたリモートユーザーが、不明なベクトルで可用性に影響を及ぼすことが可能です（CVE-2014-0401）。

Oracle MySQL 5.1.71 以前、5.5.33 以前、5.6.13 以前の MySQL Server コンポーネントにある特定されない脆弱性により、認証されたリモートユーザーが、Locking に関連する不明なベクトルで可用性に影響を及ぼすことが可能です（CVE-2014-0402）。

更新パッケージが、これらの問題に対して脆弱性がない 5.5.35 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：mariadb（MDVSA-2014:028）

high Nessus プラグイン ID 72495

変更ログが見つかりません