GLSA-201507-19:MySQL:複数の脆弱性

medium Nessus プラグイン ID 86088

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201507-19 で説明されている脆弱性の影響を受けます(MySQL:複数の脆弱性)

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響:

リモートの攻撃者が特別に細工されたリクエストを送信して、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策:

現時点で、既知の回避策はありません。

ソリューション

MySQL 5.5.x の全ユーザーは、最新バージョンにアップグレードする必要があります:
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mysql-5.5.43' MySQL 5.6.x の全ユーザーは、最新バージョンにアップグレードする必要があります:
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mysql-5.6.24'

参考資料

https://security.gentoo.org/glsa/201507-19

プラグインの詳細

深刻度: Medium

ID: 86088

ファイル名: gentoo_GLSA-201507-19.nasl

バージョン: 2.2

タイプ: local

公開日: 2015/9/23

更新日: 2021/1/11

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.7

CVSS v2

リスクファクター: Medium

基本値: 5.7

現状値: 5

ベクトル: CVSS2#AV:N/AC:M/Au:M/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:gentoo:linux:mysql, cpe:/o:gentoo:linux

必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/7/10

参照情報

CVE: CVE-2015-0405, CVE-2015-0423, CVE-2015-0433, CVE-2015-0438, CVE-2015-0439, CVE-2015-0441, CVE-2015-0498, CVE-2015-0499, CVE-2015-0500, CVE-2015-0501, CVE-2015-0503, CVE-2015-0505, CVE-2015-0506, CVE-2015-0507, CVE-2015-0508, CVE-2015-0511, CVE-2015-2566, CVE-2015-2567, CVE-2015-2568, CVE-2015-2571, CVE-2015-2573

BID: 70574, 72132, 72136, 72137, 72140, 72142, 72148, 72150, 72154, 72155, 72159, 72162, 72165, 72168, 72169, 72173, 72175, 72176, 74070, 74073, 74078, 74081, 74085, 74086, 74089, 74091, 74095, 74098, 74102, 74103, 74110, 74112, 74115, 74120, 74121, 74123, 74126, 74130, 74133

GLSA: 201507-19