mariadb で複数の脆弱性が発見され、修正されています：

5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明な脆弱性により、認証されたリモートのユーザーが、SERVER:INNODB DML FOREIGN KEYS に関連するベクトルを介して、可用性に影響を与える可能性があります（CVE-2014-6464）。

5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明な脆弱性により、認証されたリモートのユーザーが、SERVER:OPTIMIZER に関連するベクトルを介して、可用性に影響を与える可能性があります（CVE-2014-6469）。

5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明な脆弱性により、認証されたリモートのユーザーが、SERVER:DML に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性があります（CVE-2014-6507）。

5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明な脆弱性により、認証されたリモートのユーザーが、SERVER:DML に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性があります（CVE-2014-6555）。

5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの攻撃者が、C API SSL CERTIFICATE HANDLING に関連するベクトルを介して、機密性に影響を与える可能性があります（CVE-2014-6559）。

更新パッケージが、これらの問題に対して脆弱性がない 5.5.40 バージョンにアップグレードされています。

また、MariaDB 5.5.40 は、jemalloc ライブラリのシステムコピーが構築中に検出する場合、jemalloc のバンドル化されたコピーをソース tarball から削除し、jemalloc のみによって構築します。この更新は、jemalloc ライブラリパッケージを提供し、この問題を解決します。

検出

Mandriva Linux セキュリティアドバイザリ：mariadb（MDVSA-2014:210）

high Nessus プラグイン ID 78718

変更ログが見つかりません