MariaDBが10.0.35に更新されました（bsc#1090518）重要な変更：

  - PCREが8.42に更新されました

  - XtraDBが5.6.39-83.1に更新されました

  - TokuDBが5.6.39-83.1に更新されました

  - Innodbが5.6.40に更新されました

  - リモートサーバーに接続する際に、埋め込みサーバーライブラリがSSLをサポートするようになりました（bsc#1088681）、[CVE-2018-2767]

  - MDEV-15249 - IMPORT TABLESPACE後のMVCC読み取りでのクラッシュ

  - MDEV-14988 - トランザクションがCOMMITTED状態で回復された場合は、innodb_read_onlyがファイルの変更を試みます

  - MDEV-14773 - DROP TABLEがFULLTEXTインデックスを含むInnoDBテーブルでハングアップします

  - MDEV-15723 - 破損したレコードにアクセスする際の、INFORMATION_SCHEMA.INNODB_SYS_TABLESでのクラッシュ

  - 次のセキュリティの脆弱性を修正します：
    CVE-2018-2782、CVE-2018-2784、CVE-2018-2787、CVE-2018-2766、CVE-2018-2755、CVE-2018-2819、CVE-2018-2817、CVE-2018-2761、CVE-2018-2781、CVE-2018-2771、CVE-2018-2813

  - リリースノートと変更ログ：

    -https://kb.askmonty.org/en/mariadb-10035-release-notes

    -https://kb.askmonty.org/en/mariadb-10035-changelog

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では以下の問題が修正されます：

  - Oracle April2018 CPUで5.5.60に更新します（bsc#1089987 ）。

  - CVE-2018-2761：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：Client programs）。影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.9（可用性に影響）。CVSS Vector：
    (CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H）。

  - CVE-2018-2755：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    Replication）。影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、MySQL Serverにある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。CVSS 3.0 ベーススコア 7.7（機密性、整合性、可用性の影響）CVSS Vector:
    （CVSS：3.0/AV：L/AC：H/PR：N/UI：R/S：C/C：H/I：H/A：H）。

  - CVE-2018-2781：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    Optimizer）。影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。
    容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
    （CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。

  - CVE-2018-2819：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：InnoDB）。
    影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。
    CVSS Vector：
    （CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。

  - CVE-2018-2818：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    セキュリティ：特権）。影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性に影響）。CVSS Vector：
    （CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。

  - CVE-2018-2817：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：DDL）
    影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。
    CVSS Vector：
    （CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。

  - CVE-2018-2771：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：
    ロッキング）。影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。
    悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性に影響）。CVSS Vector：
    （CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。

  - CVE-2018-2813：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：サーバー：DDL）
    影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.0ベーススコア4.3（機密性に影響）CVSS Vector:
    （CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：L/I：N/A：N）。

  - CVE-2018-2773：Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：Client programs）。影響を受けるサポート対象のバージョンは5.5.59以前、5.6.39以前、5.7.21以前です。
    悪用が難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.1（可用性に影響）。CVSS Vector：
    （CVSS：3.0/AV：L/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

**MySQL 5.7.22**

**変更ログ**

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html

**修正されたCVE**

CVE-2018-2755 CVE-2018-2758 CVE-2018-2759 CVE-2018-2761 CVE-2018-2762 CVE-2018-2766 CVE-2018-2769 CVE-2018-2771 CVE-2018-2773 CVE-2018-2775 CVE-2018-2776 CVE-2018-2777 CVE-2018-2778 CVE-2018-2779 CVE-2018-2780 CVE-2018-2781 CVE-2018-2782 CVE-2018-2784 CVE-2018-2786 CVE-2018-2787 CVE-2018-2810 CVE-2018-2812 CVE-2018-2813 CVE-2018-2816 CVE-2018-2817 CVE-2018-2818 CVE-2018-2819 CVE-2018-2839 CVE-2018-2846

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of MySQL running on the remote host is 5.6.x prior to 5.6.40. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

The version of MySQL running on the remote host is 5.7.x prior to 5.7.22. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

The version of MySQL running on the remote host is 5.5.x prior to 5.5.60. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110089	SUSE SLES12セキュリティ更新プログラム：mariadb（SUSE-SU-2018:1382-1）	Nessus	SuSE Local Security Checks	2018/5/24	2024/10/1	high
109938	SUSE SLES11セキュリティ更新プログラム：mysql（SUSE-SU-2018:1333-1）	Nessus	SuSE Local Security Checks	2018/5/21	2024/10/4	high
109563	Fedora 26：community-mysql（2018-8b920c2b00）	Nessus	Fedora Local Security Checks	2018/5/4	2024/10/11	high
700621	MySQL 5.6.x < 5.6.40 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high
700626	MySQL 5.7.x < 5.7.22 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high
700615	MySQL 5.5.x < 5.5.60 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

検出

プラグインの検索

high

high

high

high

high

high