このmariadbの10.2.15への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-2767：埋め込みサーバーライブラリでのSSL/TLSの使用を強制します（BACKRONYMの戻り）（bsc#1088681）。

  - CVE-2018-2786：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります（bsc#1089987）。

  - CVE-2018-2759：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（bsc#1089987）

  - CVE-2018-2777：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（bsc#1089987）

  - CVE-2018-2810：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（bsc#1089987）

  - CVE-2018-2782：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2784：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2787：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2766：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2755：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    Replication）。悪用が難しい脆弱性ですが、認証されていない攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性がありました。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQL Serverにある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2819：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2817：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：DDL）
    容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）。

  - CVE-2018-2761：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：Client programs）。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性がありました。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2781：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    Optimizer）。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2771：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    ロッキング）。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性がありました。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります（bsc#1089987、bsc#1090518）

  - CVE-2018-2813：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：DDL）
    容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害することが可能でした。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります（bsc#1089987、bsc#1090518）。

以下のセキュリティ以外の問題が、修正されました。

  - PCREが8.42に更新されました

  - 回復中の欠落したテーブルスペースの不完全な検証

  - ib_buffer_poolが不必要な一時テーブルスペースを追加します

  - InnoDBが初期化されていないガベージをredoログに書き込む可能性があります

  - 仮想列：dict_table_get_col_nameでアサーションが失敗しました

  -innodbの起動/シャットダウンの遅延がsystemdタイムアウトを超える可能性があります

  - 5.5からのアップグレード時にdict_check_sys_tablesでアサーションが失敗しました

  - TRUNCATEまたはDROP TABLE中のバッファクラッシュを変更します

  - 一時テーブルROLLBACKの修正

詳細については、

-https://mariadb.com/kb/en/library/mariadb-10215-release-notes

-https://mariadb.com/kb/en/library/mariadb-10215-changelog

USN-3629-1 では、MySQLの脆弱性が修正されました。この更新では、Ubuntu 18.04 LTSに対応する更新プログラムが提供されます。

MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 14.04 LTSで5.5.60に更新されています。Ubuntu 16.04 LTSおよびUbuntu 17.10は、MySQL 5.7.22に更新されました。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているMySQLのバージョンは、5.7.22より前の5.7.xです。したがって、2018年4月のOracle Critical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of MySQL running on the remote host is 5.7.x prior to 5.7.22. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123187	openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2019-427）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/12	high
109467	Ubuntu 18.04 LTS : MySQL の脆弱性 (USN-3629-3)	Nessus	Ubuntu Local Security Checks	2018/5/1	2024/10/29	high
109171	MySQL 5.7.x < 5.7.22 の複数の脆弱性 (RPM 確認) （2018年4月 CPU）	Nessus	Databases	2018/4/19	2024/10/30	high
700626	MySQL 5.7.x < 5.7.22 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

検出

プラグインの検索

high

high

high

high