mysql は、13 件のセキュリティ問題を修正するために 5.5.49 バージョンに更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-0644：詳細不明な脆弱性により、ローカルユーザーが DDL に関連するベクトルを通じて可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0646：詳細不明な脆弱性により、ローカルユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0647：詳細不明な脆弱性により、ローカルユーザーが FTS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0640：詳細不明な脆弱性により、ローカルユーザーは DML に関連するベクトルを通じて、整合性および可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0641：詳細不明な脆弱性により、ローカルユーザーは MyISAM に関連するベクトルを通じて、機密性および可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0642：詳細不明な脆弱性により、ローカルユーザーは Federated に関連するベクトルを通じて、整合性および可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0643：詳細不明な脆弱性により、ローカルユーザーが DML に関連するベクトルを通じて、機密性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0666：詳細不明な脆弱性により、ローカルユーザーは Security：Privileges に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0651：詳細不明な脆弱性により、ローカルユーザーが Optimizer に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0650：詳細不明な脆弱性により、ローカルユーザーが Replication に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0648：詳細不明な脆弱性により、ローカルユーザーが PS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-0649：詳細不明な脆弱性により、ローカルユーザーが PS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#976341）。

- CVE-2016-2047：sql-common/client.c の ssl_verify_server_cert 関数は、サーバーのホスト名が対象の Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致しているかを適切に検証しませんでした。これにより、中間者攻撃者が、証明書のフィールドの「/CN=」文字列を通じて SSL サーバーを偽装することが可能でした。これは、「/OU=/CN=bar.com/CN=foo.com」によって実証されています（bsc#963806）。

詳細は以下を参照してください。

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：mysql（SUSE-SU-2016:1279-1）

medium Nessus プラグイン ID 91121

変更ログが見つかりません