リモートホストで実行している MySQL のバージョンは、 5.6.27 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 (CVE-2015-1793)

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4830、 CVE-2015-4864）

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

Server Security Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに特定されていないサービス拒否の脆弱性が存在する可能性があります：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld（CVE-2015-4904）

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- クエリ（CVE-2015-4807）

- レプリケーション（CVE-2015-4890）

- セキュリティ：ファイアウォール（CVE-2015-4766）

- サーバー：一般（CVE-2016-0605）

- セキュリティ：権限（CVE-2015-4791）

- SP（CVE-2015-4836）

- タイプ（CVE-2015-4730）

リモートホストにインストールされている MariaDB のバージョンは、5.5.46 より前です。したがって、次の脆弱性の影響を受けます：

- パーティションサブコンポーネントに関連する複数の詳細不明な欠陥が存在することで、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。
 （CVE-2015-4802、 CVE-2015-4792）

- クエリキャッシュサブコンポーネントに関連する詳細不明な欠陥が存在することで、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2015-4807)

- DDL サブコンポーネントに関連する詳細不明な欠陥が存在することで、認証されたリモートの攻撃者にサービス拒否を引き起こすことを可能にさせます。(CVE-2015-4815)

- タイプサブコンポーネントに関連する詳細不明な欠陥が存在することで、認証されたリモートの攻撃者が機密情報へのアクセス権を取得する可能性があります。
 (CVE-2015-4826)

- セキュリティ権限サブコンポーネントに関連する詳細不明な欠陥が存在することで、認証されたリモートの攻撃者がシステムの整合性に影響を与える可能性があります。これ以上の詳細情報はありません。
 (CVE-2015-4830)

- SP サブコンポーネントに関連する詳細不明な欠陥が存在することで、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2015-4836)

- DML サブコンポーネントに関連する複数の詳細不明な欠陥が存在することで、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2015-4858、 CVE-2015-4913）

- InnoDB サブコンポーネントに関連する詳細不明な欠陥が存在することで、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2015-4861)

- パーサーサブコンポーネントに関連する詳細不明な欠陥が存在することで、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2015-4870)

- ゼロより大きいカンマバッファの不適切な処理により、mysql_prepare_create_table() 関数に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。
 （OSVDB 132119）

セキュリティ問題とバグを修正するため、MariaDB が 5.5.46 に更新されました。

Upstream のリリースにより、次の脆弱性が修正されました。

CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

upsteam の変更のリストおよびリリースノートは、次の URL で参照できます：
https://mariadb.com/kb/en/mariadb/mariadb-5546-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-5546-changelog/

MariaDB はバージョン 10.0.22 に更新され、これは多数のセキュリティ問題と他の改善を提供します。

以下の CVE は修正されました：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- 10.0.21：CVE-2015-4816、CVE-2015-4819、CVE-2015-4879、CVE-2015-4895

以下のセキュリティ問題に関連しないバグが修正されています：

- rc.mysql-multi スクリプトを修正して、再起動後にインスタンスを適切に起動するようにします。（bsc#934401）

- rc.mysql-multi スクリプトを修正して、クラッシュ後に再起動するようにします。
 （bsc#937258）

変更の包括的なリストについては、Upstream リリースノートと変更ログドキュメントを参照してください：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10021-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

- https://kb.askmonty.org/en/mariadb-10021-changelog/

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

これは 10.0.23 への更新であり、次のすべての問題に対する修正も提供します：CVE-2015-4792、CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2015-7744、CVE-2016-0502、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0594、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0599、CVE-2016-0600、CVE-2016-0601、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0616（一部は以前の更新で既に修正されています）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている MariaDB のバージョンは、10.1.8 より前です。したがって、mariadb-10-1-8-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4802 とは異なる脆弱性です。(CVE-2015-4792)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4792 とは異なる脆弱性です。(CVE-2015-4802)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、Windows で実行されている場合、リモートの認証されたユーザーが Server : Query キャッシュに関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4807)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : DDL に関連するベクトルを介して可能性に影響を与える可能性があります。 (CVE-2015-4815)

  - 5.5.44 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4816)

  - 5.5.44 以前および 5.6.25 以前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーがクライアントプログラムに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。(CVE-2015-4819)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Types に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。
    (CVE-2015-4826)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : セキュリティ: Privilegesに関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。
    (CVE-2015-4830)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : SP に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2015-4836)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを介して用性に影響を与える可能性があります。これは、CVE-2015-4913 とは異なる脆弱性です。(CVE-2015-4858)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4861)

  - 5.5.43 以前および 5.6.24 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : セキュリティ: Privilegesに関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。
    (CVE-2015-4864)

  - 5.6.23 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4866)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Parser に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。(CVE-2015-4870)

  - 5.5.44 以前および 5.6.25 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。
    (CVE-2015-4879)

  - 5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4895)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4858 とは異なる脆弱性です。(CVE-2015-4913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MariaDB はバージョン 10.0.22 に更新され、これは多数のセキュリティ問題と他の改善を提供します。

以下の CVE は修正されました：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- mysql-systemd-helper スクリプトを通じて情報漏洩を修正します。
 （CVE-2015-5969、bsc#957174）

変更の包括的なリストについては、Upstream リリースノートと変更ログドキュメントを参照してください：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティ問題とバグを修正するため、MariaDB が 10.0.22 に更新されました。

Upstream のリリースにより、次の脆弱性が修正されました。

CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

upsteam の変更のリストおよびリリースノートは、次の URL から参照できます。

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

次のビルド問題が修正されています。

- bsc#937787：main.bootstrap テストを修正（テスト結果では、デフォルトの charset を utf8 に変更）

Oracle による報告：

Critical Patch Update：MySQL Server、バージョン 5.5.45 およびそれ以前、5.6.26 およびそれ以前

3.6.8 より前の wolfSSL（以前の CyaSSL）は、サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する中国の剰余定理（CRT）プロセスに関連する障害を適切に処理しません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります。これは、Lenstra 攻撃としても知られています。
（CVE-2015-7744）

5.6.24 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4864）

5.6.23 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4866）

5.5.45 以前、5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて可用性に影響を与える可能性があります。
（CVE-2015-4861）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4862）

5.5.46 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0616）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Memcached に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4910）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4858 とは異なる脆弱性です。（CVE-2015-4913）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0610）

5.6.21 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0594）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0595）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0596）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0597）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0598）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4802 とは異なる脆弱性です。（CVE-2015-4792）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4791）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、Windows で実行されている場合、リモートの認証されたユーザーが Server : Query キャッシュに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2015-4807）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Parser に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4870）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0599）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーがクライアントに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。（CVE-2016-0546）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4913 とは異なる脆弱性です。
（CVE-2015-4858）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DDL に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4815）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4833）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4830）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : SP に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4836）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0608）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0609）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0505）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0503 とは異なる脆弱性です。（CVE-2016-0504）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Replication に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4890）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0601）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが libmysqld に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4904）

5.6.23 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4905）

5.6.26 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2016-0605）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2016-0606）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーが Server : Security : Firewall に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4766）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0611）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0607）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーがクライアントプログラムに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4819）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4879）

5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0502）

5.6.25 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4895）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0504 とは異なる脆弱性です。（CVE-2016-0503）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0600）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4792 とは異なる脆弱性です。（CVE-2015-4802）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4800）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Types に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。（CVE-2015-4826）

リモートホストにインストールされている MariaDB のバージョンは、10.0.22 より前の 10.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 「Server : Partition」サブコンポーネントでの複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。
 （CVE-2015-4792、 CVE-2015-4802）

- Query Cache サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4807)

- DDL サブコンポーネント内の詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4815)

- Types サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- 「Security : Privileges」サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4830)

- SP サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4836)

- DML サブコンポーネント内の複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。（CVE-2015-4858、 CVE-2015-4913）

- InnoDB サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4861)

- 「Server : Parser」サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。
 認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4870)

- 優先度キュー処理時に発生する ha_partition::index_init() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129715）

- PREPARE ステートメント処理時に発生する Item_field::fix_outer_field() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129716）

- ロールバック処理時に発生する convert_kill_to_deadlock_error() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129717）

- 論理条件の処理時に発生する no_rows_in_result() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129718）

- HASH 更新の処理時に発生する handle_grant_struct() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129719）

- 空白のロール名を伴う ACL の処理時に発生する is_invalid_role_name() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129720）

- SELECT クエリの処理時に発生する Item_direct_view_ref クラスの欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129721）

- 定数テーブルの処理時に発生する opt_sum_query() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129722）

リモートホストで実行している MySQL のバージョンは、 5.5.46 より前の 5.5.x です。したがって、次の脆弱性の影響を受けます：

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4830、 CVE-2015-4864）

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

Server Security Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに特定されていないサービス拒否の脆弱性が存在する可能性があります：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4913）

- InnoDB（CVE-2015-4816、CVE-2015-4861）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802）

- クエリ（CVE-2015-4807）

- SP（CVE-2015-4836）

MariaDB はバージョン 10.0.22 に更新され、これは多数のセキュリティ問題と他の改善を提供します。

以下の CVE は修正されました：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- mysql-systemd-helper スクリプトを通じて情報漏洩を修正します。
 （CVE-2015-5969、bsc#957174）

変更の包括的なリストについては、Upstream リリースノートと変更ログドキュメントを参照してください：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86547	MySQL 5.6.x < 5.6.27 複数の脆弱性	Nessus	Databases	2015/10/22	2018/11/15	high
87210	5.5.46 より前の MariaDB の複数の脆弱性	Nessus	Databases	2015/12/4	2022/11/18	high
87486	openSUSE セキュリティ更新：MariaDB（openSUSE-2015-890）	Nessus	SuSE Local Security Checks	2015/12/18	2021/1/19	medium
87964	SUSE SLED12 / SLES12 セキュリティ更新： mariadb （SUSE-SU-2016:0121-1）	Nessus	SuSE Local Security Checks	2016/1/18	2021/1/6	high
89628	Fedora 23：mariadb-10.0.23-1.fc23（2016-e30164d0a2）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
167902	MariaDB 10.1.0 < 10.1.8の複数の脆弱性	Nessus	Databases	2022/11/18	2023/12/14	critical
88515	SUSE SLED12 / SLES12 セキュリティ更新： mariadb （SUSE-SU-2016:0296-1）	Nessus	SuSE Local Security Checks	2016/2/2	2021/1/6	medium
87440	openSUSE セキュリティ更新：mariadb（openSUSE-2015-884）	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	medium
86858	FreeBSD：MySQL - 複数の脆弱性（851a0eea-88aa-11e5-90e7-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2015/11/12	2021/1/6	medium
90366	Amazon Linux AMI：mysql56（ALAS-2016-684）	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
86874	MariaDB 10.0.22 より前の 10.0.x における複数の脆弱性	Nessus	Databases	2015/11/13	2022/11/18	high
86546	MySQL 5.5.x < 5.5.46 複数の脆弱性	Nessus	Databases	2015/10/22	2018/11/15	high
88615	openSUSE セキュリティ更新：mariadb（openSUSE-2016-164）	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium

検出

プラグインの検索

high

high

medium

high

high

critical

medium

medium

medium

medium

high

high

medium