リモートホストにインストールされている MariaDB のバージョンは、5.2.14 より前です。したがって、mariadb-5214-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.1.66 以前、5.5.28 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Replication に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。(CVE-2013-0385)

  - 5.1.66 Oracle MySQL 以前、および 5.1.28 および以前の Server コンポーネントでの詳細不明な脆弱性により、リモートの認証されたユーザーが、サーバーレプリケーションに関連する未知のベクトルを通じて、機密性および整合性に影響を与えることが可能です。CVE-2013-0375

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-0572)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-0574)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これは、mysql を最新バージョンにアップグレードし、様々な Upstream バグと合計 18 個のセキュリティ関連のバグを解決する、メンテナンスおよびバグ修正のリリースです（CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389）。

これらのセキュリティ問題に関する詳細については、Oracle セキュリティマトリクスと MySQL リリースノートを参照してください。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL 5.1 版本低于 5.1.67，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

远程主机上安装的 MariaDB 版本低于 5.3.12。因此如公告 mariadb-5312-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.29。因此如公告 mariadb-5529-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.38 及更低版本，Oracle MySQL 5.6.19 及更低版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 和可能其他版本中，程序会根据是否存在用户名而按照不同的时间延迟产生不同的错误消息，这让远程攻击者可以枚举有效用户名。(CVE-2012-5615)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 和更低版本中，Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。
    (CVE-2012-0578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.29. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - MyISAM

  - Server

  - Server Locking

  - Server Optimizer

  - Server Parser

  - Server Partition

  - Server Privileges

  - Server Replication

  - Stored Procedure

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.67. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - Server

  - Server Locking

  - Server Optimizer

  - Server Privileges

  - Server Replication

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64933	MariaDB 5.2.0< 5.2.14 の複数の脆弱性	Nessus	Databases	2013/2/28	2025/7/17	medium
64505	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2013:007）	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
64426	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2013/2/4	2021/1/14	medium
63617	MySQL 5.1 < 5.1.67 多种漏洞	Nessus	Databases	2013/1/18	2019/12/4	medium
64934	MariaDB 5.3.0 < 5.3.12 多个漏洞	Nessus	Databases	2013/2/28	2025/7/17	medium
64935	MariaDB 5.5.0 < 5.5.29 多个漏洞	Nessus	Databases	2013/2/28	2025/7/17	medium
6674	Oracle MySQL Server 5.5.x < 5.5.29 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/1/25	2019/3/6	high
6675	Oracle MySQL Server 5.1.x < 5.1.67 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/10/19	2019/3/6	high
801126	MySQL Server 5.5.x < 5.5.29 Multiple Vulnerabilities	Log Correlation Engine	Database	2013/1/25		high
801154	MySQL Server 5.1.x < 5.1.67 Multiple Vulnerabilities	Log Correlation Engine	Database	2012/10/19		high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

high

high

high