MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 14.04 LTSで5.5.60に更新されています。Ubuntu 16.04 LTSおよびUbuntu 17.10は、MySQL 5.7.22に更新されました。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MariaDBバージョン10.0.35への更新プログラムでは、以下の複数の問題が修正されています：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-2782：InnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2784：InnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2787：書き込みを可能にするInnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2766：InnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2755：サーバー侵害が可能になるレプリケーションでの詳細不明な脆弱性（bsc#1090518）

  - CVE-2018-2819：InnoDBでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2817：DDLでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2761：クライアントプログラムでの詳細不明なDoSの脆弱性（bsc#1090518）

  - CVE-2018-2781：サーバー/オプティマイザーでの詳細不明なDoS脆弱性（bsc#1090518）

  - CVE-2018-2771：サーバー/ロッキングコンポーネントでの詳細不明な脆弱性（bsc#1090518）

  - CVE-2018-2813：承認されていない読み取りを可能にするDDLコンポーネントでの詳細不明な脆弱性（bsc#1090518）

  - CVE-2018-2767：リモートサーバーに接続する際に、組み込みサーバーライブラリがSSLをサポートするようになりました（bsc#1088681）

次の変更が含まれています：

  - XtraDBが5.6.39-83.1に更新されました

  - TokuDBが5.6.39-83.1に更新されました

  - Innodbが5.6.40に更新されました

  - IMPORT TABLESPACE後のMVCC読み取りでのクラッシュに対する修正

  - トランザクションがCOMMITTED状態で回復された場合に、ファイルの変更を試みるinnodb_read_onlyに対する修正

  - FULLTEXTインデックスを含むInnoDBテーブルでハングアップするDROP TABLEに対する修正

  - 破損したレコードにアクセスする際の、INFORMATION_SCHEMA.INNODB_SYS_TABLESでのクラッシュに対する修正

この更新プログラムは、SUSE: SLE-12-SP1: Update更新プロジェクトからインポートされました。

The version of MySQL running on the remote host is 5.6.x prior to 5.6.40. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

The version of MySQL running on the remote host is 5.7.x prior to 5.7.22. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

The version of MySQL running on the remote host is 5.5.x prior to 5.5.60. It is, therefore, affected by multiple vulnerabilities as noted in the April 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109311	Ubuntu 14.04 LTS / 16.04 LTS: MySQL の脆弱性 (USN-3629-1)	Nessus	Ubuntu Local Security Checks	2018/4/24	2023/10/23	high
110679	openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2018-668）	Nessus	SuSE Local Security Checks	2018/6/25	2021/1/19	high
700621	MySQL 5.6.x < 5.6.40 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high
700626	MySQL 5.7.x < 5.7.22 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high
700615	MySQL 5.5.x < 5.5.60 Multiple Vulnerabilities (April 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

検出

プラグインの検索

high

high

high

high

high