検出

SUSE SLED12 / SLES12 セキュリティ更新： mariadb （SUSE-SU-2016:1619-1）

medium Nessus プラグイン ID 93158

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

mariadb が、25 件のセキュリティ問題を修正するためにバージョン 10.0.25 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-0505：詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0546：詳細不明な脆弱性により、ローカルユーザーはクライアントに関連する不明なベクトルを通じて、機密性、整合性および可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0596：詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0597：詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0598：詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0600：詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0606：詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0608：詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0609：詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0616：詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0640：詳細不明な脆弱性により、ローカルユーザーは DML に関連するベクトルを通じて、整合性および可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0641：詳細不明な脆弱性により、ローカルユーザーは MyISAM に関連するベクトルを通じて、機密性および可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0642：詳細不明な脆弱性により、ローカルユーザーは Federated に関連するベクトルを通じて、整合性および可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0643：詳細不明な脆弱性により、ローカルユーザーは DML に関連するベクトルを通じて、機密性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0644：詳細不明な脆弱性により、ローカルユーザーは DDL に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0646：詳細不明な脆弱性により、ローカルユーザーは DML に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0647：詳細不明な脆弱性により、ローカルユーザーは FTS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0648：詳細不明な脆弱性により、ローカルユーザーは PS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0649：詳細不明な脆弱性により、ローカルユーザーは PS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0650：詳細不明な脆弱性により、ローカルユーザーはレプリケーションに関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0651：詳細不明な脆弱性により、ローカルユーザーは Optimizer に関連するベクトルを通じて可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0655：詳細不明な脆弱性により、ローカルユーザーは InnoDB に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0666：詳細不明な脆弱性により、ローカルユーザーは Security：Privileges に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0668：詳細不明な脆弱性により、ローカルユーザーは InnoDB に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-2047：sql-common/client.c の ssl_verify_server_cert 関数は、サーバーのホスト名が対象の Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致しているかを適切に検証しませんでした。これにより、中間者攻撃者が、証明書のフィールドの「/CN=」文字列を通じて SSL サーバーを偽装することが可能でした。これは、「/OU=/CN=bar.com/CN=foo.com」によって実証されています（bsc#963806）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#960961：default_plugins.cnf で「plugin-load」の代わりに「plugin-load-add」を使用します。これには、最後のプラグインのみが実際にロードされるようにする「plugin-load」オプションが含まれていました（「plugin-load」は以前の「plugin-load」をオーバーライドします）

- bsc#961935：「-DWITH_COMMENT」および「DCOMPILATION_COMMENT」オプションの「openSUSE」文字列の名残を削除します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE Linux Enterprise ワークステーション拡張 12 ：

zypper in -t patch SUSE-SLE-WE-12-2016-964=1

SUSE Linux Enterprise ソフトウェア開発キット 12：

zypper in -t patch SUSE-SLE-SDK-12-2016-964=1

SUSE Linux Enterprise サーバー 12：

zypper in -t patch SUSE-SLE-SERVER-12-2016-964=1

SUSE Linux Enterprise Desktop 12：

zypper in -t patch SUSE-SLE-DESKTOP-12-2016-964=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=960961

https://bugzilla.suse.com/show_bug.cgi?id=961935

https://bugzilla.suse.com/show_bug.cgi?id=963806

https://bugzilla.suse.com/show_bug.cgi?id=980904

https://www.suse.com/security/cve/CVE-2016-0505/

https://www.suse.com/security/cve/CVE-2016-0546/

https://www.suse.com/security/cve/CVE-2016-0596/

https://www.suse.com/security/cve/CVE-2016-0597/

https://www.suse.com/security/cve/CVE-2016-0598/

https://www.suse.com/security/cve/CVE-2016-0600/

https://www.suse.com/security/cve/CVE-2016-0606/

https://www.suse.com/security/cve/CVE-2016-0608/

https://www.suse.com/security/cve/CVE-2016-0609/

https://www.suse.com/security/cve/CVE-2016-0616/

https://www.suse.com/security/cve/CVE-2016-0640/

https://www.suse.com/security/cve/CVE-2016-0641/

https://www.suse.com/security/cve/CVE-2016-0642/

https://www.suse.com/security/cve/CVE-2016-0643/

https://www.suse.com/security/cve/CVE-2016-0644/

https://www.suse.com/security/cve/CVE-2016-0646/

https://www.suse.com/security/cve/CVE-2016-0647/

https://www.suse.com/security/cve/CVE-2016-0648/

https://www.suse.com/security/cve/CVE-2016-0649/

https://www.suse.com/security/cve/CVE-2016-0650/

https://www.suse.com/security/cve/CVE-2016-0651/

https://www.suse.com/security/cve/CVE-2016-0655/

https://www.suse.com/security/cve/CVE-2016-0666/

https://www.suse.com/security/cve/CVE-2016-0668/

https://www.suse.com/security/cve/CVE-2016-2047/

http://www.nessus.org/u?26886a56

プラグインの詳細

深刻度: Medium

ID: 93158

ファイル名: suse_SU-2016-1619-1.nasl

バージョン: 2.9

タイプ: local

エージェント: unix

公開日: 2016/8/29

更新日: 2021/1/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.6

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: Medium

基本値: 6.1

現状値: 5.3

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libmysqlclient18, p-cpe:/a:novell:suse_linux:libmysqlclient18-debuginfo, p-cpe:/a:novell:suse_linux:libmysqlclient_r18, p-cpe:/a:novell:suse_linux:mariadb, p-cpe:/a:novell:suse_linux:mariadb-client, p-cpe:/a:novell:suse_linux:mariadb-client-debuginfo, p-cpe:/a:novell:suse_linux:mariadb-debuginfo, p-cpe:/a:novell:suse_linux:mariadb-debugsource, p-cpe:/a:novell:suse_linux:mariadb-errormessages, p-cpe:/a:novell:suse_linux:mariadb-tools, p-cpe:/a:novell:suse_linux:mariadb-tools-debuginfo, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/6/17

脆弱性公開日: 2016/1/20

参照情報

CVE: CVE-2016-0505, CVE-2016-0546, CVE-2016-0596, CVE-2016-0597, CVE-2016-0598, CVE-2016-0600, CVE-2016-0606, CVE-2016-0608, CVE-2016-0609, CVE-2016-0616, CVE-2016-0640, CVE-2016-0641, CVE-2016-0642, CVE-2016-0643, CVE-2016-0644, CVE-2016-0646, CVE-2016-0647, CVE-2016-0648, CVE-2016-0649, CVE-2016-0650, CVE-2016-0651, CVE-2016-0655, CVE-2016-0666, CVE-2016-0668, CVE-2016-2047