リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2016:2928 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。実用的には、MariaDB は MySQL とバイナリ互換です。

    rh-mariadb101-mariadb (10.1.19) のパッケージが新しいアップストリームバージョンにアップグレードされました。

    セキュリティ修正プログラム：

    * MariaDB ロギング機能によって MariaDB 設定ファイルに書き込みが行われる可能性があることがわかりました。
    管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。(CVE-2016-6662)

    * MariaDBがMyISAMエンジンのテーブル修復を行う方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。(CVE-2016-6663、CVE-2016-5616)

    * この更新プログラムでは、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。
    (CVE-2016-3492、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:2060 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。Galera は、MariaDB 用の同期マルチマスタークラスターです。

    セキュリティ修正プログラム:

    * MySQL のロギング機能が、MySQL 設定ファイルへの書き込みを可能にすることがわかりました。管理データベースユーザーまたは FILE 権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムで root 権限を持つ任意のコマンドを実行する可能性があります。(CVE-2016-6662)

    バグ修正プログラム:

    * Red Hat Enterprise Linux 7.3 が、シェルスクリプトによって消費されるように systemctl の is-enabled コマンドの戻り値の形式を変更したため、mariadb-galera RPM パッケージは、インストール時に、MariaDB サービスが有効になっていて、有効になっていないことを誤って検出していました。結果として、Red Hat OpenStack Platform インストーラーは、その後 systemd ではなく Pacemaker を使用して mariadb-galera を実行しようとしましたが、Galera の起動に失敗していました。この更新により、mariadb-galera の RPM インストールスクリプトが異なる systemctl コマンドを使用するようになり、デフォルトの MariaDB が無効として正しく検出され、インストーラーを正常に実行できるようになりました。(BZ#1376909)

    * 以前は、mariadb-server と mariadb-galera-server の両方のパッケージが、クライアント向けライブラリの dialog.so と mysql_clear_password.so を提供していました。その結果、パッケージの競合が原因で mariadb-galera-server パッケージのインストールに失敗する可能性がありました。この更新では、これらのライブラリが mariadb-galera-server から mariadb-libs に移動されており、mariadb-galera-server パッケージが正常にインストールされるようになりました。
    (BZ#1376903)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 4ホストには、AXSA:2016-715:03アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL は、クライアント/サーバー実装で、サーバーデーモン（mysqld）と多数の異なるクライアントプログラムとライブラリで構成されます。ベースパッケージには、標準の MySQL クライアントプログラムと汎用 MySQL ファイルが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2016-3492 Oracle MySQL 以前 5.5.51 、以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、リモートの認証されたユーザーが、Server: Optimizer に関連するベクトルを介して可用性に影響を与える可能性があります。
     5.5.50CVE-2016-5612 Oracle MySQL 以前、 以前 5.6.31 、および 以前の詳細不明な脆弱性により 5.7.13 、リモートの認証されたユーザーが DML に関連するベクトルを介して可用性に影響を与える可能性があります。
    CVE-2016-5616 Oracle MySQL 以前 5.5.51 、以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、ローカルユーザーは、Server: MyISAM に関連するベクトルを介して機密性、整合性、および可用性に影響を与えることができます。
    CVE-2016-5617 Oracle MySQL 以前 5.5.51 、以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、ローカルユーザーは、サーバーエラー処理に関連するベクトルを介して機密性、整合性、および可用性に影響を与えることができます。
    CVE-2016-56245.5.51 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。
     5.5.51CVE-2016-5626 Oracle MySQL 以前、 以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、リモートの認証されたユーザーが GIS に関連するベクトルを介して可用性に影響を与えることが可能です。
    CVE-2016-5629 Oracle MySQL 以前 5.5.51 、以前 5.6.32 、および 5.7.14 以前の詳細不明な脆弱性により、リモートの管理者が Server: Federated に関連するベクトルを介して可用性に影響を与えることが可能です。
    CVE-2016-66625.5.52から までの Oracle MySQL、 5.6.x5.6.33から までの Oracle MySQL、 5.7.x5.7.15から までの Oracle MySQL 。 5.5.51より前の MariaDB、 10.0.x より前の 10.0.27、および 10.1.x より前の 10.1.17より前の Percona Server および 5.5.51-38.1より前の 5.6.x 、および 5.6.32-78.05.7.x より前の 5.7.14-7 によって、ローカルユーザーが任意の構成を作成し、general_log_file を my.cnf 構成に設定することで特定の保護メカニズムをバイパスすることができます。注: これを利用すると、malloc_lib を設定することで、root 権限で任意のコードを実行できます。
    CVE-2016-82835.5.51 Oracle MySQL 以前、 以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、リモートの認証されたユーザーが Server: Types に関連するベクトルを介して可用性に影響を与える可能性があります。
    mysql55-mysql (5.5.52) のパッケージが新しいアップストリームバージョンにアップグレードされました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2016-1178:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL のコミュニティ開発ブランチです。
    MariaDB は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。
    これは、サーバーデーモンmysqldおよび多数の異なるクライアントプログラムとライブラリで構成されるクライアント/サーバー実装です。ベースパッケージには、標準の MariaDB/MySQL クライアントプログラムと汎用 MySQL ファイルが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2016-3492 Oracle MySQL 以前 5.5.51 、以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、リモートの認証されたユーザーが、Server: Optimizer に関連するベクトルを介して可用性に影響を与える可能性があります。
    CVE-2016-5616 Oracle MySQL 以前 5.5.51 、以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、ローカルユーザーは、Server: MyISAM に関連するベクトルを介して機密性、整合性、および可用性に影響を与えることができます。
    CVE-2016-56245.5.51 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。
     5.5.51CVE-2016-5626 Oracle MySQL 以前、 以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、リモートの認証されたユーザーが GIS に関連するベクトルを介して可用性に影響を与えることが可能です。
    CVE-2016-5629 Oracle MySQL 以前 5.5.51 、以前 5.6.32 、および 5.7.14 以前の詳細不明な脆弱性により、リモートの管理者が Server: Federated に関連するベクトルを介して可用性に影響を与えることが可能です。
    CVE-2016-66625.5.52から までの Oracle MySQL、 5.6.x5.6.33から までの Oracle MySQL、 5.7.x5.7.15から までの Oracle MySQL 。 5.5.51より前の MariaDB、 10.0.x より前の 10.0.27、および 10.1.x より前の 10.1.17より前の Percona Server および 5.5.51-38.1より前の 5.6.x 、および 5.6.32-78.05.7.x より前の 5.7.14-7 によって、ローカルユーザーが任意の構成を作成し、general_log_file を my.cnf 構成に設定することで特定の保護メカニズムをバイパスすることができます。注: これを利用すると、malloc_lib を設定することで、root 権限で任意のコードを実行できます。
    CVE-2016-6663
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
     5.5.51CVE-2016-8283 Oracle MySQL 以前、 以前 5.6.32 、および 以前の詳細不明な脆弱性により 5.7.14 、リモートの認証されたユーザーが Server: Types に関連するベクトルを介して可用性に影響を与える可能性があります。
    rh-mariadb101-mariadb (10.1.19) のパッケージが新しいアップストリームバージョンにアップグレードされました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

MySQLのロギング機能が、MySQL設定ファイルへの書き込みを可能にすることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。

リモートホストで実行されているMySQLのバージョンは、5.7.16より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を仕掛け、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- 使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限できないため、サービス拒否の脆弱性がDTLS実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）- X.509公開鍵インフラストラクチャのタイムスタンププロトコル（TSP）実装に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）- レコードのエポックシーケンス番号が不適切に処理されているため、サービス拒否の脆弱性がDTLS実装のアンチリプレイ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）- BIGNUMファイルを処理するときにユーザー指定の入力が不適切に検証されているため、オーバーフロー状態がbn_print.cのBN_bn2dec()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、3DESとBlowfishのアルゴリズムにSWEET32として知られる脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPSクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- Security:Encryptionサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5584）- チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー指定の入力が不適切に検証されているため、mdc2dgst.cのMDC2_Update()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの大きすぎるOCSPステータスリクエスト拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 証明書解析ツールに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6306）- ファイルsql/sys_vars.cc内のcheck_log_path()関数に、my.cnf構成ファイルへの書き込み権限の不十分な制限による欠陥があり、現在のバージョンで使用されていないパスロケーションから構成ファイルをロードする可能性があります。認証されたリモートの攻撃者が、ログ機能を活用する特別に細工されたクエリを利用することでこの問題を悪用して、新しいファイルを作成したり、既存のファイルにカスタムコンテンツを付加する可能性があります。これにより、攻撃者が、特別に細工されたmysql_hookandroot_lib.soファイルを指す「malloc_lib=」ディレクティブを持つカスタム.cnfファイルを挿入することでroot権限を取得し、これによりMySQLに次回起動時に悪意のあるライブラリをロードさせる可能性があります。（CVE-2016-6662）- wolfSSLに欠陥があります、明確にはAES暗号化および解読ソフトウェアのCバージョン内に、テーブルルックアップがキャッシュバンクのアクセス時間を正確に考慮しないことによって存在します。ローカルの攻撃者が特別に細工されたアプリケーションを介してこれを悪用し、AESキーを漏えいする可能性があります。（CVE-2016-7440）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストで実行されているMySQLのバージョンは、5.6.34より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2016-2177）- 定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を仕掛け、DSAキー情報を漏えいさせる可能性があります。（CVE-2016-2178）- 使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限できないため、サービス拒否の脆弱性がDTLS実装にあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）- X.509公開鍵インフラストラクチャのタイムスタンププロトコル（TSP）実装に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）- レコードのエポックシーケンス番号が不適切に処理されているため、サービス拒否の脆弱性がDTLS実装のアンチリプレイ機能にあります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）- BIGNUMファイルを処理するときにユーザー指定の入力が不適切に検証されているため、オーバーフロー状態がbn_print.cのBN_bn2dec()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）- 脆弱な64ビットのブロック暗号をデフォルトで使用しているため、3DESとBlowfishのアルゴリズムにSWEET32として知られる脆弱性があります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じて、この脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPSクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）- Optimizerサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-3492）- Security:Encryptionサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5584）- MyISAMサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5616）- Error Handlingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5617）- GISサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5626）- Federatedサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態引き起こす可能性があります。（CVE-2016-5629）- チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）- ユーザー指定の入力が不適切に検証されているため、mdc2dgst.cのMDC2_Update()関数に整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）- クライアントからの大きすぎるOCSPステータスリクエスト拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）- 証明書解析ツールに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6306）- ファイルsql/sys_vars.cc内のcheck_log_path()関数に、my.cnf構成ファイルへの書き込み権限の不十分な制限による欠陥があり、現在のバージョンで使用されていないパスロケーションから構成ファイルをロードする可能性があります。認証されたリモートの攻撃者が、ログ機能を活用する特別に細工されたクエリを利用することでこの問題を悪用して、新しいファイルを作成したり、既存のファイルにカスタムコンテンツを付加する可能性があります。これにより、攻撃者が、特別に細工されたmysql_hookandroot_lib.soファイルを指す「malloc_lib=」ディレクティブを持つカスタム.cnfファイルを挿入することでroot権限を取得し、これによりMySQLに次回起動時に悪意のあるライブラリをロードさせる可能性があります。（CVE-2016-6662）- wolfSSLに欠陥があります、明確にはAES暗号化および解読ソフトウェアのCバージョン内に、テーブルルックアップがキャッシュバンクのアクセス時間を正確に考慮しないことによって存在します。ローカルの攻撃者が特別に細工されたアプリケーションを介してこれを悪用し、AESキーを漏えいする可能性があります。（CVE-2016-7440）- Typesサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-8283）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

mysql-community-serverは5.6.34に更新され、次の問題が修正されました：

  - 変更：http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-34.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-33.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-32.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-31.html

  - 次のCVEを修正しました：CVE-2016-6304、CVE-2016-6662、CVE-2016-7440、CVE-2016-5584、CVE-2016-5617、CVE-2016-5616、CVE-2016-5626、CVE-2016-3492、CVE-2016-5629、CVE-2016-5507、CVE-2016-8283、CVE-2016-5609、CVE-2016-5612、CVE-2016-5627、CVE-2016-5630、CVE-2016-8284、CVE-2016-8288、CVE-2016-3477、CVE-2016-2105、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3615、CVE-2016-3614、CVE-2016-3459、CVE-2016-5439、CVE-2016-5440

  - 次のSUSEバグを修正します：[boo#999666]、[boo#998309]、[boo#1005581]、[boo#1005558]、[boo#1005563]、[boo#1005562]、[boo#1005566]、[boo#1005555]、[boo#1005569]、[boo#1005557]、[boo#1005582]、[boo#1005560]、[boo#1005561]、[boo#1005567]、[boo#1005570]、[boo#1005583]、[boo#1005586]、[boo#989913]、[boo#977614]、[boo#989914]、[boo#989915]、[boo#989919]、[boo#989922]、[boo#989921]、[boo#989911]、[boo#989925]、[boo#989926]

  - $datadir [boo#986251]で「lost+found」ディレクトリが見つかった場合には、「mysql-systemd-helper」スクリプトのmysqldオプションに「--ignore-db-dir=lost+found」を追加します 

  - *.serviceファイルからsyslog.targetを削除します[boo#983938]

  - systemdをdepsに追加し、leapとフレンドのビルドを行います☆ 

  - 「%(_libexecdir)/systemd/system」を%(_unitdir)マクロに置き換えます

  - 不要なmysql@default.serviceを削除します[boo#971456]

  - 文字列「@sysconfdir@」は適切に展開されないため、mysql-community-server-5.6.3-logrotate.patchに出現するこの文字列をすべて「/etc」に置き換えます[boo#990890]

  - 13.1がサポート範囲外であるため、「%define _rundir」を削除します

  - mysql ユーザーが mysql グループに属していない場合のみ、「usermod -g mysql mysql」を実行します。- mysql ユーザーが「/bin/false」シェルセットを持っていない場合のみ、「usermod -s /bin/false/ mysql」を実行します。

  - mysqlプロファイリングを再度有効にします

mysqlの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MySQLは、マルチユーザー、マルチスレッドのSQLデータベースサーバーです。MySQLサーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。セキュリティ修正プログラム：* MySQLのロギング機能が、MySQL設定ファイルへの書き込みを可能にすることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）* MySQLがMyISAMエンジンのテーブル修復を実行する方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663、CVE-2016-5616）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258104	RHEL 6 / 7 : rh-mariadb101-mariadb (RHSA-2016:2928)	Nessus	Red Hat Local Security Checks	2025/8/29	2025/8/29	critical
233051	RHEL 7 : mariadb-galera (RHSA-2016:2060)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	critical
289853	MiracleLinux 4mysql55-mysql-5.5.52-1.AXS4AXSA:2016-715:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289106	MiracleLinux 7rh-mariadb101-mariadb-10.1.19-6.el7AXSA:2016-1178:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
94022	Amazon Linux AMI：mysql55/mysql56（ALAS-2016-756）	Nessus	Amazon Linux Local Security Checks	2016/10/13	2026/1/22	critical
94167	MySQL 5.7.x < 5.7.16 の複数の脆弱性（2016年10月 CPU） (SWEET32)	Nessus	Databases	2016/10/20	2019/11/14	critical
94197	MySQL 5.6.x < 5.6.34 の複数の脆弱性（2016年10月 CPU） (SWEET32)	Nessus	Databases	2016/10/21	2020/6/3	critical
94694	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2016-1283）	Nessus	SuSE Local Security Checks	2016/11/11	2026/1/19	critical
96756	RHEL 6：mysql（RHSA-2017:0184）	Nessus	Red Hat Local Security Checks	2017/1/25	2025/8/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical