MariaDB はバージョン 10.0.22 に更新され、これは多数のセキュリティ問題と他の改善を提供します。

以下の CVE は修正されました：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- mysql-systemd-helper スクリプトを通じて情報漏洩を修正します。
 （CVE-2015-5969、bsc#957174）

変更の包括的なリストについては、Upstream リリースノートと変更ログドキュメントを参照してください：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

mariadb 用のこのアップデートは、次のセキュリティの問題を修正します：

- CVE-2015-5969：mysql-systemd-helper スクリプトを通じた情報漏洩を修正しました。（boo#957174）

MariaDB はバージョン 10.0.22 に更新され、これは多数のセキュリティ問題と他の改善を提供します。

以下の CVE は修正されました：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- mysql-systemd-helper スクリプトを通じて情報漏洩を修正します。
 （CVE-2015-5969、bsc#957174）

変更の包括的なリストについては、Upstream リリースノートと変更ログドキュメントを参照してください：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MySQL 5.6.28 へのこの更新は、以下の問題を修正します（bsc#962779）：

- CVE-2015-7744：サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する、中国の剰余定理（CRT）プロセスに関連する障害に対する検証がありません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります（別名 Lenstra 攻撃）。

- CVE-2016-0502：5.5.31 以前、5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0503：5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証された攻撃者が、DML に関連するベクトルを通じて可用性に影響を与えることが可能です。これは CVE-2016-0504 とは異なる脆弱性です。 

 - CVE-2016-0504：5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証された攻撃者が、DML に関連するベクトルを通じて可用性に影響を与えることが可能です。これは CVE-2016-0503 とは異なる脆弱性です。 

 - CVE-2016-0505：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0546：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Client に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。 

 - CVE-2016-0594：5.6.21 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0595：5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0596：5.5.46 以前、5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0597：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0598：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0600：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0605：5.6.26 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0606：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。 

 - CVE-2016-0607：5.6.27 以前および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0608：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0609：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0610：5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0611：5.6.27 以前および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2015-5969：mysql-systemd-helper スクリプトを通じた情報漏洩を修正しました。（bsc#957174）

- bsc#959724：strcpy() および sprintf() の不適切な利用によるバッファオーバーフローの可能性

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88615	openSUSE セキュリティ更新：mariadb（openSUSE-2016-164）	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
88635	openSUSE セキュリティ更新：mariadb（openSUSE-2016-171）	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	medium
88515	SUSE SLED12 / SLES12 セキュリティ更新： mariadb （SUSE-SU-2016:0296-1）	Nessus	SuSE Local Security Checks	2016/2/2	2021/1/6	medium
88616	openSUSE セキュリティ更新：MySQL（openSUSE-2016-165）	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium