リモートホストで実行されているMySQLのバージョンは、5.7.15より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-3492、CVE-2016-5632）- InnoDBサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5507）- MyISAMサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5616）- Error Handlingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5617）- Packagingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5625）- GISサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5626）- Federatedサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態引き起こす可能性があります。（CVE-2016-5629）- ファイルsql/sys_vars.cc内のcheck_log_path()関数に、my.cnf構成ファイルへの書き込み権限の不十分な制限による欠陥があり、現在のバージョンで使用されていないパスロケーションから構成ファイルをロードする可能性があります。認証されたリモートの攻撃者が、ログ機能を活用する特別に細工されたクエリを利用することでこの問題を悪用して、新しいファイルを作成したり、既存のファイルにカスタムコンテンツを付加する可能性があります。これにより、攻撃者が、特別に細工されたmysql_hookandroot_lib.soファイルを指す「malloc_lib=」ディレクティブを持つカスタム.cnfファイルを挿入することでroot権限を取得し、これによりMySQLに次回起動時に悪意のあるライブラリをロードさせる可能性があります。（CVE-2016-6662）- 詳細不明な欠陥があり、認証されたリモートの攻撃者が制限をバイパスし、FILE権限の要件なくカスタムコンテンツで/var/lib/mysql/my.cnfファイルを作成する可能性があります。（CVE-2016-6663）- Typesサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-8283）- Security: Privilegesサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-8286）- REPAIR TABLEによる一時ファイルの使用に関連する欠陥があります。認証されているリモートの攻撃者がこの脆弱性を悪用して、昇格された権限を取得する可能性があります。- フルテキスト検索テーブルをドロップし、作成した操作を処理する際に、InnoDB に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、アサーションを発生させたり、サービス拒否状態を引き起こしたりする可能性があります。- インデックス化したテーブルのドロップ中にフルテキスト補助テーブルにアクセスする際に、InnoDB に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、アサーションを発生させたり、サービス拒否状態を引き起こしたりする可能性があります。- MEDIUMINT列で長い整数値を処理するとき、特定の入力が不適切に検証されているため、バッファオーバーフローの状態があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。- 拒否されたパスワードがエラーログに平文として書かれているため、validate_password プラグインに情報漏洩の脆弱性が存在します。ローカルの攻撃者がこれを悪用し、どのようなパスワードが選択され、受け入れられているかを簡単に推測できる可能性があります。- システムテーブルスペースのテーブルに適用される「ALTER TABLE ... ENCRYPTION='Y'、ALGORITHM=COPY」操作を処理する際に InnoDB に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、アサーションを発生させたり、サービス拒否状態を引き起こしたりする可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているMySQLのバージョンは、5.6.33より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- InnoDBサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5507）- ファイルsql/sys_vars.cc内のcheck_log_path()関数に、my.cnf構成ファイルへの書き込み権限の不十分な制限による欠陥があり、現在のバージョンで使用されていないパスロケーションから構成ファイルをロードする可能性があります。認証されたリモートの攻撃者が、ログ機能を活用する特別に細工されたクエリを利用することでこの問題を悪用して、新しいファイルを作成したり、既存のファイルにカスタムコンテンツを付加する可能性があります。これにより、攻撃者が、特別に細工されたmysql_hookandroot_lib.soファイルを指す「malloc_lib=」ディレクティブを持つカスタム.cnfファイルを挿入することでroot権限を取得し、これによりMySQLに次回起動時に悪意のあるライブラリをロードさせる可能性があります。（CVE-2016-6662）- 詳細不明な欠陥があり、認証されたリモートの攻撃者が制限をバイパスし、FILE権限の要件なくカスタムコンテンツで/var/lib/mysql/my.cnfファイルを作成する可能性があります。(CVE-2016-6663) - REPAIR TABLE による一時ファイルの使用に関連して欠陥が存在します。認証されているリモートの攻撃者がこの脆弱性を悪用して、昇格された権限を取得する可能性があります。- フルテキスト検索テーブルをドロップし、作成した操作を処理する際に、InnoDB に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、アサーションを発生させたり、サービス拒否状態を引き起こしたりする可能性があります。- インデックス化したテーブルのドロップ中にフルテキスト補助テーブルにアクセスする際に、InnoDB に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、アサーションを発生させたり、サービス拒否状態を引き起こしたりする可能性があります。- MEDIUMINT列で長い整数値を処理するとき、特定の入力が不適切に検証されているため、バッファオーバーフローの状態があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。- 作成した記述が、join　の一部であった抽出テーブルの選択リストでパラメーターを使用する方法に起因する、詳細不明の欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、サーバーを終了させ、サービス拒否状態を引き起こす可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 25 ホストには、 FEDORA-2016-9b83c6862d アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 2016 年 12 月 12 日月曜日Novald H. Ryeng 氏 <norvald.ryeng@oracle.com> - 5.7.17-1
    - https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-17.htmlで説明されているさまざまな修正を行うために、MySQL 5.7.17に更新してください。
    - 新しいプラグインを追加connect_control.so
    - MySQL グループレプリケーションを追加group_replication.so
    - numactl-develをbuildreqに追加し、NUMAサポートを有効にします（利用可能な場合）
    - ブーストパスを簡素化
    - 現在はrawhideでcompat-openssl10を構築しています
    - -develパッケージのリクエストが不完全でした


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 24 ホストには、 FEDORA-2016-c7e60a9fd4 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 2016 年 12 月 12 日月曜日Novald H. Ryeng 氏 <norvald.ryeng@oracle.com> - 5.7.17-1
    - https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-17.htmlで説明されているさまざまな修正を行うために、MySQL 5.7.17に更新してください。
    - 新しいプラグインを追加connect_control.so
    - MySQL グループレプリケーションを追加group_replication.so
    - numactl-develをbuildreqに追加し、NUMAサポートを有効にします（利用可能な場合）
    - ブーストパスを簡素化
    - 現在はrawhideでcompat-openssl10を構築しています
    - -develパッケージのリクエストが不完全でした


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201701-01（MariaDBおよびMySQL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がMariaDBおよびMySQLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者が詳細不明なベクトルを通じて、任意のコードを実行し、権限を昇格させ、可用性に影響を与える可能性があります。回避策：現時点では、既知の回避策はありません。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2016:2749 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン、mysqld、そして多数のクライアントプログラムで構成されています。

    次のパッケージが新しいアップストリームバージョンにアップデートされました: rh-mysql56-mysql (5.6.34)。

    セキュリティ修正プログラム: 

    * MySQL のロギング機能が、MySQL 設定ファイルへの書き込みを可能にすることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）

    * MySQLがMyISAMエンジンのテーブル修復を実行する方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663、CVE-2016-5616）

    * mysqld_safe スクリプトがエラーログファイルの作成を処理する方法に欠陥が見つかりました。mysqlオペレーティングシステムのユーザーがこの欠陥を利用して、自身の権限をrootに昇格させる可能性があります。（CVE-2016-6664、CVE-2016-5617）

    * この更新により、MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
    (CVE-2016-3492、CVE-2016-5507、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6.32 以前、5.7.14 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの管理者は、Server: InnoDB に関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。(CVE-2016-5507)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

mysql-community-serverは5.6.34に更新され、次の問題が修正されました：

  - 変更：http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-34.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-33.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-32.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-31.html

  - 次のCVEを修正しました：CVE-2016-6304、CVE-2016-6662、CVE-2016-7440、CVE-2016-5584、CVE-2016-5617、CVE-2016-5616、CVE-2016-5626、CVE-2016-3492、CVE-2016-5629、CVE-2016-5507、CVE-2016-8283、CVE-2016-5609、CVE-2016-5612、CVE-2016-5627、CVE-2016-5630、CVE-2016-8284、CVE-2016-8288、CVE-2016-3477、CVE-2016-2105、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3615、CVE-2016-3614、CVE-2016-3459、CVE-2016-5439、CVE-2016-5440

  - 次のSUSEバグを修正します：[boo#999666]、[boo#998309]、[boo#1005581]、[boo#1005558]、[boo#1005563]、[boo#1005562]、[boo#1005566]、[boo#1005555]、[boo#1005569]、[boo#1005557]、[boo#1005582]、[boo#1005560]、[boo#1005561]、[boo#1005567]、[boo#1005570]、[boo#1005583]、[boo#1005586]、[boo#989913]、[boo#977614]、[boo#989914]、[boo#989915]、[boo#989919]、[boo#989922]、[boo#989921]、[boo#989911]、[boo#989925]、[boo#989926]

  - $datadir [boo#986251]で「lost+found」ディレクトリが見つかった場合には、「mysql-systemd-helper」スクリプトのmysqldオプションに「--ignore-db-dir=lost+found」を追加します 

  - *.serviceファイルからsyslog.targetを削除します[boo#983938]

  - systemdをdepsに追加し、leapとフレンドのビルドを行います☆ 

  - 「%(_libexecdir)/systemd/system」を%(_unitdir)マクロに置き換えます

  - 不要なmysql@default.serviceを削除します[boo#971456]

  - 文字列「@sysconfdir@」は適切に展開されないため、mysql-community-server-5.6.3-logrotate.patchに出現するこの文字列をすべて「/etc」に置き換えます[boo#990890]

  - 13.1がサポート範囲外であるため、「%define _rundir」を削除します

  - mysql ユーザーが mysql グループに属していない場合のみ、「usermod -g mysql mysql」を実行します。- mysql ユーザーが「/bin/false」シェルセットを持っていない場合のみ、「usermod -s /bin/false/ mysql」を実行します。

  - mysqlプロファイリングを再度有効にします

mysql-community-serverは5.6.34に更新され、次の問題が修正されました：

  - 変更： http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-34.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-33.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-32.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-31.html

  - 次のCVEを修正しました：CVE-2016-6304、CVE-2016-6662、CVE-2016-7440、CVE-2016-5584、CVE-2016-5617、CVE-2016-5616、CVE-2016-5626、CVE-2016-3492、CVE-2016-5629、CVE-2016-5507、CVE-2016-8283、CVE-2016-5609、CVE-2016-5612、CVE-2016-5627、CVE-2016-5630、CVE-2016-8284、CVE-2016-8288、CVE-2016-3477、CVE-2016-2105、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3615、CVE-2016-3614、CVE-2016-3459、CVE-2016-5439、CVE-2016-5440

  -次のSUSEバグを修正します：[boo#999666]、[boo#998309]、[boo#1005581]、[boo#1005558]、[boo#1005563]、[boo#1005562]、[boo#1005566]、[boo#1005555]、[boo#1005569]、[boo#1005557]、 [boo#1005582]、[boo#1005560]、[boo#1005561]、[boo#1005567]、[boo#1005570]、[boo#1005583]、[boo#1005586]、[boo#989913]、[boo#977614]、[boo#989914]、 [boo#989915]、[boo#989919]、[boo#989922]、[boo#989921]、[boo#989911]、[boo#989925]、[boo#989926]

  - $datadir [boo#986251]で「lost+found」ディレクトリが見つかった場合には、「mysql-systemd-helper」スクリプトのmysqldオプションに「--ignore-db-dir=lost+found」を追加します 

  - *.serviceファイルからsyslog.targetを削除します[boo#983938]

  - systemdをdepsに追加し、leapとフレンドのビルドを行います☆ 

  - 「%(_libexecdir)/systemd/system」を%(_unitdir)マクロに置き換えます

  - 不要なmysql@default.serviceを削除します[boo#971456]

  - 文字列「@sysconfdir@」は適切に展開されないため、mysql-community-server-5.6.3-logrotate.patchに出現するこの文字列をすべて「/etc」に置き換えます[boo#990890]

  - 13.1がサポート範囲外であるため、「%define _rundir」を削除します

  - mysql ユーザーが mysql グループに属していない場合のみ、「usermod -g mysql mysql」を実行します。- mysql ユーザーが「/bin/false」シェルセットを持っていない場合のみ、「usermod -s /bin/false/ mysql」を実行します。

  - mysqlプロファイリングを再度有効にします

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93379	MySQL 5.7.x < 5.7.15の複数の脆弱性	Nessus	Databases	2016/9/8	2019/11/14	critical
93378	MySQL 5.6.x < 5.6.33の複数の脆弱性	Nessus	Databases	2016/9/8	2020/6/3	critical
96159	Fedora 25community-mysql2016-9b83c6862d	Nessus	Fedora Local Security Checks	2016/12/28	2025/8/29	low
93377	MySQL 5.6.x < 5.6.33の複数の脆弱性	Nessus	Databases	2016/9/8	2019/11/14	critical
96171	Fedora 24community-mysql2016-c7e60a9fd4	Nessus	Fedora Local Security Checks	2016/12/29	2025/8/29	low
96232	GLSA-201701-01：MariaDBおよびMySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
234406	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:2749)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/8/29	critical
252790	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5507	Nessus	Misc.	2025/8/20	2025/8/20	medium
93380	MySQL 5.7.x < 5.7.15の複数の脆弱性	Nessus	Databases	2016/9/8	2020/6/3	critical
94694	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2016-1283）	Nessus	SuSE Local Security Checks	2016/11/11	2021/1/19	critical
94756	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2016-1289）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/19	critical

検出

プラグインの検索

critical

critical

low

critical

low

critical

critical

medium

critical

critical

critical