RHEL 5:mysql55-mysql(RHSA-2014:0536)

medium Nessus プラグイン ID 74144

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

いくつかのセキュリティの問題を修正する更新済みの mysql55-mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン(mysqld)と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
(CVE-2014-2436、CVE-2014-2440、CVE-2014-0384、CVE-2014-2419、CVE-2014-2430、CVE-2014-2431、CVE-2014-2432、CVE-2014-2438)

これらの更新済みパッケージは、MySQL をバージョン 5.5.37 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン(mysqld)が自動的に再起動します。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://www.nessus.org/u?87e76858

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-37.html

https://access.redhat.com/errata/RHSA-2014:0536

https://access.redhat.com/security/cve/cve-2014-2440

https://access.redhat.com/security/cve/cve-2014-0384

https://access.redhat.com/security/cve/cve-2014-2432

https://access.redhat.com/security/cve/cve-2014-2431

https://access.redhat.com/security/cve/cve-2014-2430

https://access.redhat.com/security/cve/cve-2014-2436

https://access.redhat.com/security/cve/cve-2014-2438

https://access.redhat.com/security/cve/cve-2014-2419

プラグインの詳細

深刻度: Medium

ID: 74144

ファイル名: redhat-RHSA-2014-0536.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

公開日: 2014/5/23

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.5

CVSS v2

リスクファクター: Medium

Base Score: 6

Temporal Score: 5.2

ベクトル: AV:N/AC:M/Au:S/C:P/I:P/A:P

現状ベクトル: E:ND/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:mysql55-mysql, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-bench, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-debuginfo, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-devel, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-libs, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-server, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-test, cpe:/o:redhat:enterprise_linux:5

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/5/22

参照情報

CVE: CVE-2014-0384, CVE-2014-2419, CVE-2014-2430, CVE-2014-2431, CVE-2014-2432, CVE-2014-2436, CVE-2014-2438, CVE-2014-2440

BID: 66835, 66846, 66850, 66858, 66875, 66880, 66890, 66896

RHSA: 2014:0536