MySQL 5.5.47 へのこの更新は、以下の問題を修正します（bsc#962779）：

- CVE-2015-7744：サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する、中国の剰余定理（CRT）プロセスに関連する障害に対する検証がありません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります（別名 Lenstra 攻撃）。

- CVE-2016-0502：5.5.31 以前、5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2016-0505：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2016-0546：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Client に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。

- CVE-2016-0596：5.5.46 以前、5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2016-0597：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2016-0598：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2016-0600：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2016-0606：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。

- CVE-2016-0608：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2016-0609：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2016-0616：5.5.46 以前の Oracle MySQL における詳細不明な脆弱性により、認証されたリモートのユーザーが、Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- bsc#959724：strcpy() および sprintf() の不適切な利用によるバッファオーバーフローの可能性

次のバグが修正されました：

- bsc#960961：default_plugins.cnf での plugin-load オプションの不適切な使用

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11/SLES11 セキュリティ更新：mysql（SUSE-SU-2016:0348-1）

medium Nessus プラグイン ID 88623

変更ログが見つかりません