Red Hat セキュリティアドバイザリ 2015:1665 から：

複数のセキュリティ問題を修正する更新済みの mariadb パッケージが、 Red Hat Enterprise Linux 7 で現在利用できます。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

MySQL クライアントライブラリが、｢--ssl｣オプションを使用して、MySQL サーバーへセキュアな接続を確立する際に、クライアントが SSL/TLS を使用することを許可しますが、要求していなかったことが分かりました。中間者攻撃者が、この欠陥を悪用し、クライアントとサーバーの間での接続から、 SSL/TLS 保護を除外する可能性があります。(CVE-2015-3152)

この更新により、MariaDB データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2015-0501、 CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、 CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、 CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、 CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、 CVE-2015-4752、CVE-2015-4757）

これらの更新済みパッケージでは、MariaDB をバージョン 5.5.44 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MariaDB のリリースノートを参照してください。

MariaDB の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、MariaDB サーバーデーモン（mysqld）が自動的に再起動します。

検出

Oracle Linux 7：mariadb（ELSA-2015-1665）（BACKRONYM）

medium Nessus プラグイン ID 85612

変更ログが見つかりません