RHEL 5 : mysql55-mysql (RHSA-2015:1628)
medium Nessus プラグイン ID 85443
Language:
概要
リモートの Red Hat ホストに 1 つ以上の mysql55-mysql 用のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 5 ホストに、RHSA-2015:1628 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- mysql: Server:InnoDB:DML に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2014-6568)
- mysql: Server:Security:Privileges:Foreign 鍵に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0374)
- mysql: Server:Replication に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0381、CVE-2015-0382)
- mysql: Server:DDL に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0391)
- mysql: Server:Security:Encryption に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0411)
- mysql: Server:InnoDB:DDL:Foreign 鍵に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0432)
- mysql: Server:InnoDB:DML に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0433)
- mysql: Server:Security:Encryption に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0441)
- mysql: Server:Federated に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0499)
- mysql: Server:Compiling に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0501)
- mysql: Server:DDL に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0505、CVE-2015-2573)
- mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-2568)
- mysql: Server:Optimizer に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-2571)
- mysql: Server:GIS に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2582)
- mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2620)
- mysql: Server:Optimizer に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2643、CVE-2015-4757)
- mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2648)
- mysql: Server:Pluggable Auth に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4737)
- mysql: Server:I_S に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4752)
- mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4816)
- mysql: Client プログラムに関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4819)
- mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4864)
- mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4879)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL mysql55-mysql パッケージを、RHSA-2015:1628 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?019fc4c0
http://www.nessus.org/u?eb13119f
http://www.nessus.org/u?a2c7a70c
http://www.nessus.org/u?c4f2e20f
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html
https://access.redhat.com/errata/RHSA-2015:1628
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1184552
https://bugzilla.redhat.com/show_bug.cgi?id=1184553
https://bugzilla.redhat.com/show_bug.cgi?id=1184554
https://bugzilla.redhat.com/show_bug.cgi?id=1184555
https://bugzilla.redhat.com/show_bug.cgi?id=1184557
https://bugzilla.redhat.com/show_bug.cgi?id=1184560
https://bugzilla.redhat.com/show_bug.cgi?id=1184561
https://bugzilla.redhat.com/show_bug.cgi?id=1212758
https://bugzilla.redhat.com/show_bug.cgi?id=1212763
https://bugzilla.redhat.com/show_bug.cgi?id=1212768
https://bugzilla.redhat.com/show_bug.cgi?id=1212772
https://bugzilla.redhat.com/show_bug.cgi?id=1212776
https://bugzilla.redhat.com/show_bug.cgi?id=1212777
https://bugzilla.redhat.com/show_bug.cgi?id=1212780
https://bugzilla.redhat.com/show_bug.cgi?id=1212783
https://bugzilla.redhat.com/show_bug.cgi?id=1244768
https://bugzilla.redhat.com/show_bug.cgi?id=1244771
https://bugzilla.redhat.com/show_bug.cgi?id=1244774
https://bugzilla.redhat.com/show_bug.cgi?id=1244775
https://bugzilla.redhat.com/show_bug.cgi?id=1244778
プラグインの詳細
深刻度: Medium
ID: 85443
ファイル名: redhat-RHSA-2015-1628.nasl
バージョン: 2.13
タイプ: local
エージェント: unix
公開日: 2015/8/17
更新日: 2024/4/24
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2015-0411
CVSS v3
リスクファクター: Medium
基本値: 4.3
現状値: 3.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2015-2582
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:mysql55-mysql, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-bench, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-devel, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-libs, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-server, p-cpe:/a:redhat:enterprise_linux:mysql55-mysql-test, cpe:/o:redhat:enterprise_linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/8/17
参照情報
CVE: CVE-2014-6568, CVE-2015-0374, CVE-2015-0381, CVE-2015-0382, CVE-2015-0391, CVE-2015-0411, CVE-2015-0432, CVE-2015-0433, CVE-2015-0441, CVE-2015-0499, CVE-2015-0501, CVE-2015-0505, CVE-2015-2568, CVE-2015-2571, CVE-2015-2573, CVE-2015-2582, CVE-2015-2620, CVE-2015-2643, CVE-2015-2648, CVE-2015-4737, CVE-2015-4752, CVE-2015-4757, CVE-2015-4816, CVE-2015-4819, CVE-2015-4864, CVE-2015-4879