在 mariadb 中發現多個弱點並已更正：

在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，存在一個不明弱點，會讓經驗證的遠端使用者得以透過與 SERVER:INNODB DML FOREIGN KEYS 有關的向量影響可用性 (CVE-2014-6464)。

在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，存在一個不明弱點，會讓經驗證的遠端使用者得以透過與 SERVER:OPTIMIZER 有關的向量影響可用性 (CVE-2014-6469)。

在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，存在一個不明弱點，會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (CVE-2014-6507)。

在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，存在一個不明弱點，會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (CVE-2014-6555)。

在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，存在一個不明弱點，會讓遠端攻擊者得以透過與 C API SSL CERTIFICATE HANDLING 有關的向量影響機密性 (CVE-2014-6559)。

更新版套件已升級至 5.5.40 版，該版本不會受到這些問題的影響。

此外，MariaDB 5.5.40 已從來源 tarball 移除 jemalloc 的隨附複本，且只會在構建期間偵測到 jemalloc 程式庫的系統複本時才會使用 jemalloc 構建。此更新會提供 jemalloc 程式庫套件以解決此問題。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:1937 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。Galera 是適用於 MariaDB 的同步多主機叢集。

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些缺陷的相關資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2014-4274、CVE-2014-4287、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559、CVE-2012-5615、CVE-2014-4258、CVE-2014-4260、CVE-2014-2494、CVE-2014-4207)

    這些更新版套件會將 MariaDB 升級至 5.5.40 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 mariadb-galera 使用者皆升級到這些更新版套件，其可更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.40 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -39.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -40.html

- http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559)

這些更新版套件會將 MariaDB 升級至 5.5.40 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.40 or 5.6.x prior to 5.6.21. It is, therefore, affected by errors in the following components :

 - C API SSL CERTIFICATE HANDLING
 - CLIENT:SSL:yaSSL 
 - SERVER:DML
 - SERVER:INNODB DML FOREIGN KEYS
 - SERVER:OPTIMIZER
 - SERVER:SSL:yaSSL 

 - A use-after-free error exists in the 'mysql_prune_stmt_list()' function in 'client.c' that may allow an authenticated attacker to dereference already freed memory and crash the database.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78718	Mandriva Linux 安全性公告：mariadb (MDVSA-2014:210)	Nessus	Mandriva Local Security Checks	2014/10/29	2021/1/6	high
210189	RHEL 6：mariadb-galera (RHSA-2014:1937)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
78589	Debian DSA-3054-1：mysql-5.5 - 安全性更新	Nessus	Debian Local Security Checks	2014/10/21	2021/1/11	high
79300	CentOS 7：mariadb (CESA-2014:1861)	Nessus	CentOS Local Security Checks	2014/11/18	2021/1/4	medium
79303	RHEL 7：mariadb (RHSA-2014:1861)	Nessus	Red Hat Local Security Checks	2014/11/18	2024/11/4	high
8912	Oracle MySQL 5.5.x < 5.5.40 / 5.6.x < 5.6.21 Multiple Vulnerabilities	Nessus Network Monitor	Database	2015/2/24	2019/3/6	high

検出

プラグインの検索

high

high

high

medium

high

high