リモートホストにインストールされている MariaDB のバージョンは、5.5.28 より前です。したがって、mariadb-5528-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL 以前、 5.1.655.5.27 以前の Server コンポーネントにある詳細不明の脆弱性により、リモートの認証されたユーザーが、GIS 拡張に関連する可用性に影響を与えることが可能です。
    (CVE-2012-5060)

  - 5.1.65 Oracle MySQL 以前、および 5.5.27 および以前の MySQL Server コンポーネントにある詳細不明の脆弱性により、ローカルユーザーが、サーバーインストールに関連する未知のベクトルを通じて、機密性に影響を与えることが可能です。
    (CVE-2012-3160)

  - Oracle MySQL 5.1.65 以前および 5.5.27 以前の MySQL Server コンポーネントにおける詳細不明な脆弱性により、認証されたリモートユーザーが、Server に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-3177)

  - Oracle MySQL 5.1.65 以前および 5.5.27 以前の MySQL Server コンポーネントにおける詳細不明な脆弱性により、認証されたリモートユーザーが、Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-3180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201308-06 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている MySQL 5.1 のバージョンが 5.1.66 より前であるため、以下のコンポーネントで脆弱性の影響を受けます。

- Server Installation
 - Server
 - Server Optimizer
 - GIS Extension

リモートホストにインストールされている MariaDB のバージョンは、5.1.66 より前です。したがって、mariadb-5166-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL のおそらく 5.5.29 より前、ならびに MariaDB の 5.1.x から 5.1.62 まで、5.2.x から 5.2.12 まで、5.3.x から 5.3.7 まで、および 5.5.x から 5.5.25 までのレプリケーションコードにおける複数の SQL インジェクション脆弱性により、リモートの認証されたユーザーが、バイナリログに関連するベクトルを通じて、任意の SQL コマンドを実行する可能性があります。注:
    MySQL 5.5.29 の修正が不完全であるという、ダウンストリームベンダーからの主張について、2013 年 1 月 16 日の時点では、Oracle はコメントを出していません。(CVE-2012-4414)

  - Oracle MySQL 5.1.64 以前および 5.5.26 以前の MySQL Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、情報スキーマに関連する不明なベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-3163)

  - 5.1.62 以前および 5.5.23 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが GIS Extension に関連して、可用性に影響を与える可能性があります。(CVE-2012-0540)

  - 5.1.62 以前および 5.5.22 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-1689)

  - 5.1.62 以前および 5.5.23 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-1734)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これは、mysql を最新バージョンにアップグレードし、様々な Upstream バグと合計 18 個のセキュリティ関連のバグを解決する、メンテナンスおよびバグ修正のリリースです（CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389）。

これらのセキュリティ問題に関する詳細については、Oracle セキュリティマトリクスと MySQL リリースノートを参照してください。

リモートホストにインストールされている MySQL 5.5 のバージョンが 5.5.28 より前であるため、以下のコンポーネントで脆弱性の影響を受けます。

- GIS 拡張
 - サーバー
 - サーバーインストール
 - サーバーオプティマイザー
 - yaSSL

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は、Ubuntu 10.04 LTS および Ubuntu 11.10 で 5.1.67 に更新されています。
Ubuntu 12.04 LTS および Ubuntu 12.10 は、MySQL 5.5.29 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、次の URL を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-67.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-29.html http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65731	MariaDB 5.5.0< 5.5.28 の複数の脆弱性	Nessus	Databases	2013/3/29	2025/7/17	medium
69508	GLSA-201308-06：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium
62639	MySQL 5.1 < 5.1.66 複数の脆弱性	Nessus	Databases	2012/10/19	2019/12/4	low
63147	MariaDB 5.1.0< 5.1.66の複数の脆弱性	Nessus	Databases	2012/12/4	2025/7/17	high
64505	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2013:007）	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
62642	MySQL 5.5 < 5.5.28 複数の脆弱性	Nessus	Databases	2012/10/19	2019/12/4	high
63668	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：mysql-5.1、mysql-5.5、mysql-dfsg-5.1 脆弱性（USN-1703-1）	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium

検出

プラグインの検索

medium

medium

low

high

medium

high

medium