Oracle Linux 7:mariadb(ELSA-2014-0702)

medium Nessus プラグイン ID 76735

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2014:0702 から:

複数のセキュリティ問題を修正する更新済みの mariadb パッケージが、 Red Hat Enterprise Linux 7 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

この更新により、MariaDB データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
(CVE-2014-2436、CVE-2014-2440、CVE-2014-0384、CVE-2014-2419、CVE-2014-2430、CVE-2014-2431、CVE-2014-2432、CVE-2014-2438)

これらの更新済みパッケージでは、MariaDB をバージョン 5.5.37 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MariaDB のリリースノートを参照してください。

MariaDB の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、MariaDB サーバーデーモン(mysqld)が自動的に再起動します。

ソリューション

影響を受ける mariadb パッケージを更新してください。

関連情報

https://oss.oracle.com/pipermail/el-errata/2014-July/004278.html

プラグインの詳細

深刻度: Medium

ID: 76735

ファイル名: oraclelinux_ELSA-2014-0702.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2014/7/24

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.5

CVSS v2

リスクファクター: Medium

Base Score: 6

Temporal Score: 5.2

ベクトル: AV:N/AC:M/Au:S/C:P/I:P/A:P

現状ベクトル: E:ND/RL:OF/RC:C

CVSS v3

リスクファクター: Medium

Base Score: 4.9

Temporal Score: 4.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: E:X/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:mariadb, p-cpe:/a:oracle:linux:mariadb-bench, p-cpe:/a:oracle:linux:mariadb-devel, p-cpe:/a:oracle:linux:mariadb-embedded, p-cpe:/a:oracle:linux:mariadb-embedded-devel, p-cpe:/a:oracle:linux:mariadb-libs, p-cpe:/a:oracle:linux:mariadb-server, p-cpe:/a:oracle:linux:mariadb-test, cpe:/o:oracle:linux:7

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/7/23

脆弱性公開日: 2014/4/15

参照情報

CVE: CVE-2014-0384, CVE-2014-2419, CVE-2014-2430, CVE-2014-2431, CVE-2014-2432, CVE-2014-2436, CVE-2014-2438, CVE-2014-2440, CVE-2019-2481

BID: 66835, 66846, 66850, 66858, 66875, 66880, 66890, 66896

RHSA: 2014:0702