Mandriva Linux セキュリティアドバイザリ:mariadb(MDVSA-2015:091)

high Nessus プラグイン ID 82344

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

この更新により、MariaDB 5.5.42 が提供され、いくつかのセキュリティの問題およびその他のバグが修正されています。セキュリティの脆弱性に関する詳細については、Oracle クリティカルパッチアップデートアドバイザリおよび MariaDB のリリースノートを参照してください。

また、jemalloc パッケージが提供されています。これは、以前に mariadb ソースコードで提供され、構築および使用されましたが、5.5.40 以降の mariadb ソースコードから削除されました。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?ef1fc2a6

http://www.nessus.org/u?17c46362

http://www.nessus.org/u?75c6cafb

http://www.nessus.org/u?1ada40cc

https://mariadb.com/kb/en/library/mariadb-5535-release-notes/

https://mariadb.com/kb/en/library/mariadb-5536-release-notes/

https://mariadb.com/kb/en/library/mariadb-5537-release-notes/

https://mariadb.com/kb/en/library/mariadb-5538-release-notes/

https://mariadb.com/kb/en/library/mariadb-5539-release-notes/

https://mariadb.com/kb/en/library/mariadb-5540-release-notes/

https://mariadb.com/kb/en/library/mariadb-5541-release-notes/

https://mariadb.com/kb/en/library/mariadb-5542-release-notes/

プラグインの詳細

深刻度: High

ID: 82344

ファイル名: mandriva_MDVSA-2015-091.nasl

バージョン: 1.8

タイプ: local

公開日: 2015/3/30

更新日: 2021/1/14

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.8

CVSS v2

リスクファクター: High

基本値: 8

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:lib64jemalloc-devel, p-cpe:/a:mandriva:linux:lib64jemalloc1, p-cpe:/a:mandriva:linux:lib64mariadb-devel, p-cpe:/a:mandriva:linux:lib64mariadb-embedded-devel, p-cpe:/a:mandriva:linux:lib64mariadb-embedded18, p-cpe:/a:mandriva:linux:lib64mariadb18, p-cpe:/a:mandriva:linux:mariadb, p-cpe:/a:mandriva:linux:mariadb-bench, p-cpe:/a:mandriva:linux:mariadb-client, p-cpe:/a:mandriva:linux:mariadb-common, p-cpe:/a:mandriva:linux:mariadb-common-core, p-cpe:/a:mandriva:linux:mariadb-core, p-cpe:/a:mandriva:linux:mariadb-extra, p-cpe:/a:mandriva:linux:mariadb-feedback, p-cpe:/a:mandriva:linux:mariadb-obsolete, p-cpe:/a:mandriva:linux:mysql-mariadb, cpe:/o:mandriva:business_server:2

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

パッチ公開日: 2015/3/28

参照情報

CVE: CVE-2012-5615, CVE-2013-5908, CVE-2014-0384, CVE-2014-0401, CVE-2014-0412, CVE-2014-0420, CVE-2014-0437, CVE-2014-2419, CVE-2014-2430, CVE-2014-2431, CVE-2014-2432, CVE-2014-2436, CVE-2014-2438, CVE-2014-2440, CVE-2014-2494, CVE-2014-4207, CVE-2014-4243, CVE-2014-4258, CVE-2014-4260, CVE-2014-4274, CVE-2014-4287, CVE-2014-6463, CVE-2014-6464, CVE-2014-6469, CVE-2014-6478, CVE-2014-6484, CVE-2014-6491, CVE-2014-6494, CVE-2014-6495, CVE-2014-6496, CVE-2014-6500, CVE-2014-6505, CVE-2014-6507, CVE-2014-6520, CVE-2014-6530, CVE-2014-6551, CVE-2014-6555, CVE-2014-6559, CVE-2014-6568, CVE-2015-0374, CVE-2015-0381, CVE-2015-0382, CVE-2015-0391, CVE-2015-0411, CVE-2015-0432

MDVSA: 2015:091