リモートホストにインストールされている MariaDB のバージョンは、10.1.8 より前です。したがって、mariadb-10-1-8-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4802 とは異なる脆弱性です。(CVE-2015-4792)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4792 とは異なる脆弱性です。(CVE-2015-4802)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、Windows で実行されている場合、リモートの認証されたユーザーが Server : Query キャッシュに関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4807)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : DDL に関連するベクトルを介して可能性に影響を与える可能性があります。 (CVE-2015-4815)

  - 5.5.44 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4816)

  - 5.5.44 以前および 5.6.25 以前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーがクライアントプログラムに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。(CVE-2015-4819)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Types に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。
    (CVE-2015-4826)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : セキュリティ: Privilegesに関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。
    (CVE-2015-4830)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : SP に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2015-4836)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを介して用性に影響を与える可能性があります。これは、CVE-2015-4913 とは異なる脆弱性です。(CVE-2015-4858)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4861)

  - 5.5.43 以前および 5.6.24 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : セキュリティ: Privilegesに関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。
    (CVE-2015-4864)

  - 5.6.23 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4866)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Parser に関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります。(CVE-2015-4870)

  - 5.5.44 以前および 5.6.25 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。
    (CVE-2015-4879)

  - 5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2015-4895)

  - 5.5.45 以前および 5.6.26 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4858 とは異なる脆弱性です。(CVE-2015-4913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2016:1132 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pcre: 特定のグループ内の名前による再帰的後方参照によって引き起こされるバッファオーバーフロー (8.38/4) (CVE-2015-3210、CVE-2015-8384)

  - pcre: 不適切に処理されたグループの空の一致によって引き起こされるスタックオーバーフロー (8.38/11) (CVE-2015-3217)

  - mysql: Server:Partition に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4792、CVE-2015-4802)

  - mysql: Server:DDL に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4815)

  - mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4816、CVE-2015-4861、CVE-2015-4895)

  - mysql: Client プログラムに関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql: Server:Types に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4826)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4830)

  - mysql: Server:SP に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4836)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4858、CVE-2015-4879、CVE-2015-4913)

  - mysql: Server:Parser に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4870)

  - pcre: 過剰な右丸括弧のある後方アサーション内の前方参照に対するバッファオーバーフロー (8.38/18) (CVE-2015-5073、CVE-2015-8388)

  - pcre: 重複する名前付き参照によるバッファオーバーフロー (8.38/36) (CVE-2015-8381、CVE-2015-8395)

  - pcre: 反復する条件付きグループにより引き起こされるバッファオーバーフロー (8.38/3) (CVE-2015-8383)

  - pcre: グループ番号を重複する名前付き前方参照によるバッファオーバーフロー (8.38/30) (CVE-2015-8385)

  - pcre: 後読みアサーションによって引き起こされるバッファオーバーフロー (8.38/6) (CVE-2015-8386)

  - pcre: 非効率な posix 文字クラス構文チェック (8.38/16) (CVE-2015-8391)

  - pcre: 複製された名前付きグループを持つパターンによって引き起こされるバッファオーバーフロー (?| (8.38/27) (CVE-2015-8392)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: オプション (CPU 2016 年 1 月) (CVE-2016-0505)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: クライアント (CPU 2016 年 1 月) (CVE-2016-0546)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: DML (CPU 2016 年 1 月) (CVE-2016-0596、CVE-2016-0598)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: オプティマイザー (CPU 2016 年 1 月) (CVE-2016-0597、CVE-2016-0616)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: InnoDB (CPU 2016 年 1 月) (CVE-2016-0600、CVE-2016-0610)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: セキュリティ: 暗号化 (CPU 2016 年 1 月) (CVE-2016-0606)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: UDF (CPU 2016 年 1 月) (CVE-2016-0608)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: セキュリティ: 特権 (CPU 2016 年 1 月) (CVE-2016-0609)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: DML (CPU 2016 年 4 月) (CVE-2016-0640、CVE-2016-0643、CVE-2016-0646)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: MyISAM (CPU 2016 年 4 月) (CVE-2016-0641)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: Federated (CPU 2016 年 4 月) (CVE-2016-0642)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: DDL (CPU 2016 年 4 月) (CVE-2016-0644)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: FTS (CPU 2016 年 4 月) (CVE-2016-0647)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: PS (CPU 2016 年 4 月) (CVE-2016-0648、CVE-2016-0649)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: レプリケーション (CPU 2016 年 4 月) (CVE-2016-0650)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: オプティマイザー (CPU 2016 年 4 月) (CVE-2016-0651)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: InnoDB (CPU 2016 年 4 月) (CVE-2016-0655、CVE-2016-0668)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: セキュリティ: 特権 (CPU 2016 年 4 月) (CVE-2016-0666)

  - pcre: 重複する名前付きグループの処理におけるヒープバッファオーバーフロー (8.39/14) (CVE-2016-1283)

  - mysql: ssl-validate-cert の不適切なホスト名チェック (CVE-2016-2047)

  - pcre: 深くネストした丸括弧がある (*ACCEPT) のワークスペースオーバーフロー (8.39/13、10.22/12) (CVE-2016-3191)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: セキュリティ: 暗号化 (CPU 2016 年 7 月) (CVE-2016-3452)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: InnoDB (CPU 2016 年 7 月) (CVE-2016-3459)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: オプション (CPU 2016 年 7 月) (CVE-2016-3471)

  - mysql: サブコンポーネントの詳細不明な脆弱性: サーバー: 接続 (CPU 2016 年 7 月) (CVE-2016-5444)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行している MySQL のバージョンは、 5.6.27 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 (CVE-2015-1793)

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4830、 CVE-2015-4864）

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

Server Security Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに特定されていないサービス拒否の脆弱性が存在する可能性があります：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld（CVE-2015-4904）

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- クエリ（CVE-2015-4807）

- レプリケーション（CVE-2015-4890）

- セキュリティ：ファイアウォール（CVE-2015-4766）

- サーバー：一般（CVE-2016-0605）

- セキュリティ：権限（CVE-2015-4791）

- SP（CVE-2015-4836）

- タイプ（CVE-2015-4730）

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.26 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 (CVE-2015-1793)

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

さらに、次の MySQL サブコンポーネントに詳細不明なサービス拒否の脆弱性が存在します：

- InnoDB (CVE-2015-4895)

- libmysqld（CVE-2015-4904）

- パーティション（CVE-2015-4833）

- セキュリティ：ファイアウォール（CVE-2015-4766）

MariaDB データベースサーバーで、いくつかの問題が見つかりました。
脆弱性には、MariaDB を新しい Upstream バージョン 10.0.22 にアップグレードすることで、対処します。詳細については、MariaDB 10.0 リリースノートを参照してください：

- https://mariadb.com/kb/en/mariadb/mariadb-10021-release-notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10022-release-notes/

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server:GIS に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2611、CVE-2015-2648)

  - mysql: Server:Partition に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2617、CVE-2015-4772)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2620、CVE-2015-2641)

  - mysql: Server:Security:Firewall に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2639、CVE-2015-4767、CVE-2015-4769)

  - mysql: Server:Optimizer に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2643、CVE-2015-4757)

  - mysql: Client に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2661)

  - mysql: Server:Pluggable Auth に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql: Server:I_S に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4756)

  - mysql: Server:Memcached に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4761)

  - mysql: Server:Security:Firewall に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4766)

  - mysql: Server:RBR に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4771)

  - mysql: Client プログラムに関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql: Server:Partition に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4833)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4879)

  - mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4895)

  - mysql: libmysqld に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているMariaDBのバージョンは、10.0.21より前の10.0.xです。したがって、以下のとおり脆弱性による影響を受けます。- InnoDBコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2015-4816、CVE-2015-4895）- Clientプログラムに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2015-4819）- DMLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性、整合性、可用性に影響を与える可能性があります。これ以上の詳細情報はありません。（CVE-2015-4879）- 複数テーブルの更新プログラムを処理するときに、sql/sql_parse.ccファイル内のbase_list_iterator::next_fast()関数にサービス拒否の脆弱性があります。認証されたリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。- 複数テーブルの更新プログラムを処理するときに、sql/sql_acl.ccファイル内のACL_internal_schema_registry::lookup()関数にサービス拒否の脆弱性があります。認証されたリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。- PSの2回目の実行で引数を処理するときに、sql/item_sum.ccファイル内のItem_func_group_concat::fix_fields()関数にサービス拒否の脆弱性があります。認証されたリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。- ストアドプロシージャまたは繰り返し実行されるトリガーでONLY_FULL_GROUP_BYを使用するときに、select_lex->non_agg_fieldsにサービス拒否の脆弱性があります。認証されたリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。- 一時テーブルを処理するときに、sql/sql_cursor.ccファイル内のMaterialized_cursor()関数にサービス拒否の脆弱性があります。認証されたリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

3.6.8 より前の wolfSSL（以前の CyaSSL）は、サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する中国の剰余定理（CRT）プロセスに関連する障害を適切に処理しません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります。これは、Lenstra 攻撃としても知られています。
（CVE-2015-7744）

5.6.24 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4864）

5.6.23 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4866）

5.5.45 以前、5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて可用性に影響を与える可能性があります。
（CVE-2015-4861）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4862）

5.5.46 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0616）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Memcached に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4910）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4858 とは異なる脆弱性です。（CVE-2015-4913）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0610）

5.6.21 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0594）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0595）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0596）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0597）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0598）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4802 とは異なる脆弱性です。（CVE-2015-4792）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4791）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、Windows で実行されている場合、リモートの認証されたユーザーが Server : Query キャッシュに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2015-4807）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Parser に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4870）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0599）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーがクライアントに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。（CVE-2016-0546）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4913 とは異なる脆弱性です。
（CVE-2015-4858）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DDL に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4815）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4833）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4830）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : SP に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4836）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0608）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0609）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0505）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0503 とは異なる脆弱性です。（CVE-2016-0504）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Replication に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4890）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0601）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが libmysqld に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4904）

5.6.23 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4905）

5.6.26 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2016-0605）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2016-0606）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーが Server : Security : Firewall に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4766）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0611）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0607）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーがクライアントプログラムに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4819）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4879）

5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0502）

5.6.25 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4895）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0504 とは異なる脆弱性です。（CVE-2016-0503）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0600）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4792 とは異なる脆弱性です。（CVE-2015-4802）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4800）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Types に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。（CVE-2015-4826）

セキュリティ問題とバグを修正するため、MySQL が 5.6.27 に更新されました。

以下の脆弱性が上流リリースの一部として修正されました [boo#951391]：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

これらおよびその他の変更の詳細は、下記を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

さらに、以下のセキュリティ関連の変更も含まれています：

- CVE-2015-3152：MySQL に SSL の強制が欠けていました。--ssl-verify-server-cert および --ssl[-*] を使用するには、ssl 接続が必要です。ssl が必要であるが、サーバーが ssl 接続を処理できない場合、mysql クライアントはエラーを印刷します [boo#924663]、[boo#928962]

mysql パッケージがバージョン 5.5.46 に更新され、いくつかのセキュリティ問題および非セキュリティ問題が修正されました。

- bnc#951391：バージョン 5.5.46 への更新

- 変更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html

- 修正済み CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：ppc*、s390*、ia64 のアーキテクチャのビルドエラーを修正しました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2781-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL で複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームの MySQL バージョンが含まれています。

    Ubuntu 12.04 LTSとUbuntu 14.04 LTSでMySQLが5.5.46に更新されました。Ubuntu 15.04 および Ubuntu 15.10 は、MySQL 5.6.27 に更新されました。

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これは 10.0.23 への更新であり、次のすべての問題に対する修正も提供します：CVE-2015-4792、CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2015-7744、CVE-2016-0502、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0594、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0599、CVE-2016-0600、CVE-2016-0601、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0616（一部は以前の更新で既に修正されています）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MariaDB はバージョン 10.0.22 に更新され、これは多数のセキュリティ問題と他の改善を提供します。

以下の CVE は修正されました：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- 10.0.21：CVE-2015-4816、CVE-2015-4819、CVE-2015-4879、CVE-2015-4895

以下のセキュリティ問題に関連しないバグが修正されています：

- rc.mysql-multi スクリプトを修正して、再起動後にインスタンスを適切に起動するようにします。（bsc#934401）

- rc.mysql-multi スクリプトを修正して、クラッシュ後に再起動するようにします。
 （bsc#937258）

変更の包括的なリストについては、Upstream リリースノートと変更ログドキュメントを参照してください：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10021-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

- https://kb.askmonty.org/en/mariadb-10021-changelog/

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167902	MariaDB 10.1.0 < 10.1.8の複数の脆弱性	Nessus	Databases	2022/11/18	2023/12/14	critical
193833	RHEL 6 / 7 : rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical
86547	MySQL 5.6.x < 5.6.27 複数の脆弱性	Nessus	Databases	2015/10/22	2018/11/15	high
86660	Oracle MySQL 5.6.x < 5.6.26 複数の脆弱性（2015 年 10 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
86679	Debian DSA-3385-1：mariadb-10.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	high
193683	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2015:1630)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	medium
93845	MariaDB 10.0.x < 10.0.21の複数の脆弱性	Nessus	Databases	2016/10/4	2019/1/2	high
90366	Amazon Linux AMI：mysql56（ALAS-2016-684）	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
87442	openSUSE セキュリティ更新：mysql（openSUSE-2015-889）（BACKRONYM）	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
87525	SUSE SLED11/SLES11 セキュリティ更新：mysql（SUSE-SU-2015:2303-1）	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
86617	Ubuntu 14.04 LTS : MySQL の脆弱性 (USN-2781-1)	Nessus	Ubuntu Local Security Checks	2015/10/27	2024/8/27	medium
89628	Fedora 23：mariadb-10.0.23-1.fc23（2016-e30164d0a2）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87964	SUSE SLED12 / SLES12 セキュリティ更新： mariadb （SUSE-SU-2016:0121-1）	Nessus	SuSE Local Security Checks	2016/1/18	2021/1/6	high

検出

プラグインの検索

critical

critical

high

high

high

medium

high

medium

high

high

medium

high

high