Red Hat セキュリティアドバイザリ 2014:0536 から：

いくつかのセキュリティの問題を修正する更新済みの mysql55-mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2014-2436、CVE-2014-2440、CVE-2014-0384、CVE-2014-2419、CVE-2014-2430、CVE-2014-2431、CVE-2014-2432、CVE-2014-2438）

これらの更新済みパッケージは、MySQL をバージョン 5.5.37 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

検出

Oracle Linux 5：mysql55-mysql（ELSA-2014-0536）

medium Nessus プラグイン ID 74143

変更ログが見つかりません