リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2016:1601 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL サーバーデーモン、mysqld、そして多数のクライアントプログラムで構成されています。

    次のパッケージが新しいアップストリームバージョンにアップデートされました: rh-mysql56-mysql (5.6.32)。

    セキュリティ修正プログラム: 

    * この更新により、MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。
    (CVE-2016-3459、CVE-2016-3477、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3614、CVE-2016-3615、CVE-2016-5439、CVE-2016-5440)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

mysql-community-serverは5.6.34に更新され、次の問題が修正されました：

  - 変更：http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-34.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-33.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-32.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-31.html

  - 次のCVEを修正しました：CVE-2016-6304、CVE-2016-6662、CVE-2016-7440、CVE-2016-5584、CVE-2016-5617、CVE-2016-5616、CVE-2016-5626、CVE-2016-3492、CVE-2016-5629、CVE-2016-5507、CVE-2016-8283、CVE-2016-5609、CVE-2016-5612、CVE-2016-5627、CVE-2016-5630、CVE-2016-8284、CVE-2016-8288、CVE-2016-3477、CVE-2016-2105、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3615、CVE-2016-3614、CVE-2016-3459、CVE-2016-5439、CVE-2016-5440

  - 次のSUSEバグを修正します：[boo#999666]、[boo#998309]、[boo#1005581]、[boo#1005558]、[boo#1005563]、[boo#1005562]、[boo#1005566]、[boo#1005555]、[boo#1005569]、[boo#1005557]、[boo#1005582]、[boo#1005560]、[boo#1005561]、[boo#1005567]、[boo#1005570]、[boo#1005583]、[boo#1005586]、[boo#989913]、[boo#977614]、[boo#989914]、[boo#989915]、[boo#989919]、[boo#989922]、[boo#989921]、[boo#989911]、[boo#989925]、[boo#989926]

  - $datadir [boo#986251]で「lost+found」ディレクトリが見つかった場合には、「mysql-systemd-helper」スクリプトのmysqldオプションに「--ignore-db-dir=lost+found」を追加します 

  - *.serviceファイルからsyslog.targetを削除します[boo#983938]

  - systemdをdepsに追加し、leapとフレンドのビルドを行います☆ 

  - 「%(_libexecdir)/systemd/system」を%(_unitdir)マクロに置き換えます

  - 不要なmysql@default.serviceを削除します[boo#971456]

  - 文字列「@sysconfdir@」は適切に展開されないため、mysql-community-server-5.6.3-logrotate.patchに出現するこの文字列をすべて「/etc」に置き換えます[boo#990890]

  - 13.1がサポート範囲外であるため、「%define _rundir」を削除します

  - mysql ユーザーが mysql グループに属していない場合のみ、「usermod -g mysql mysql」を実行します。- mysql ユーザーが「/bin/false」シェルセットを持っていない場合のみ、「usermod -s /bin/false/ mysql」を実行します。

  - mysqlプロファイリングを再度有効にします

リモートの Fedora 25 ホストには、 FEDORA-2016-9b83c6862d アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 2016 年 12 月 12 日月曜日Novald H. Ryeng 氏 <norvald.ryeng@oracle.com> - 5.7.17-1
    - https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-17.htmlで説明されているさまざまな修正を行うために、MySQL 5.7.17に更新してください。
    - 新しいプラグインを追加connect_control.so
    - MySQL グループレプリケーションを追加group_replication.so
    - numactl-develをbuildreqに追加し、NUMAサポートを有効にします（利用可能な場合）
    - ブーストパスを簡素化
    - 現在はrawhideでcompat-openssl10を構築しています
    - -develパッケージのリクエストが不完全でした


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 24 ホストには、 FEDORA-2016-c7e60a9fd4 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 2016 年 12 月 12 日月曜日Novald H. Ryeng 氏 <norvald.ryeng@oracle.com> - 5.7.17-1
    - https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-17.htmlで説明されているさまざまな修正を行うために、MySQL 5.7.17に更新してください。
    - 新しいプラグインを追加connect_control.so
    - MySQL グループレプリケーションを追加group_replication.so
    - numactl-develをbuildreqに追加し、NUMAサポートを有効にします（利用可能な場合）
    - ブーストパスを簡素化
    - 現在はrawhideでcompat-openssl10を構築しています
    - -develパッケージのリクエストが不完全でした


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL 5.6.31 以前および 以前の詳細不明な脆弱性により 5.7.13 、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。CVE-2016-5609

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201701-01（MariaDBおよびMySQL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がMariaDBおよびMySQLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者が詳細不明なベクトルを通じて、任意のコードを実行し、権限を昇格させ、可用性に影響を与える可能性があります。回避策：現時点では、既知の回避策はありません。

mysql-community-serverは5.6.34に更新され、次の問題が修正されました：

  - 変更： http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-34.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-33.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-32.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-31.html

  - 次のCVEを修正しました：CVE-2016-6304、CVE-2016-6662、CVE-2016-7440、CVE-2016-5584、CVE-2016-5617、CVE-2016-5616、CVE-2016-5626、CVE-2016-3492、CVE-2016-5629、CVE-2016-5507、CVE-2016-8283、CVE-2016-5609、CVE-2016-5612、CVE-2016-5627、CVE-2016-5630、CVE-2016-8284、CVE-2016-8288、CVE-2016-3477、CVE-2016-2105、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3615、CVE-2016-3614、CVE-2016-3459、CVE-2016-5439、CVE-2016-5440

  -次のSUSEバグを修正します：[boo#999666]、[boo#998309]、[boo#1005581]、[boo#1005558]、[boo#1005563]、[boo#1005562]、[boo#1005566]、[boo#1005555]、[boo#1005569]、[boo#1005557]、 [boo#1005582]、[boo#1005560]、[boo#1005561]、[boo#1005567]、[boo#1005570]、[boo#1005583]、[boo#1005586]、[boo#989913]、[boo#977614]、[boo#989914]、 [boo#989915]、[boo#989919]、[boo#989922]、[boo#989921]、[boo#989911]、[boo#989925]、[boo#989926]

  - $datadir [boo#986251]で「lost+found」ディレクトリが見つかった場合には、「mysql-systemd-helper」スクリプトのmysqldオプションに「--ignore-db-dir=lost+found」を追加します 

  - *.serviceファイルからsyslog.targetを削除します[boo#983938]

  - systemdをdepsに追加し、leapとフレンドのビルドを行います☆ 

  - 「%(_libexecdir)/systemd/system」を%(_unitdir)マクロに置き換えます

  - 不要なmysql@default.serviceを削除します[boo#971456]

  - 文字列「@sysconfdir@」は適切に展開されないため、mysql-community-server-5.6.3-logrotate.patchに出現するこの文字列をすべて「/etc」に置き換えます[boo#990890]

  - 13.1がサポート範囲外であるため、「%define _rundir」を削除します

  - mysql ユーザーが mysql グループに属していない場合のみ、「usermod -g mysql mysql」を実行します。- mysql ユーザーが「/bin/false」シェルセットを持っていない場合のみ、「usermod -s /bin/false/ mysql」を実行します。

  - mysqlプロファイリングを再度有効にします

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210175	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:1601)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/2/19	high
94694	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2016-1283）	Nessus	SuSE Local Security Checks	2016/11/11	2026/1/19	critical
96159	Fedora 25community-mysql2016-9b83c6862d	Nessus	Fedora Local Security Checks	2016/12/28	2025/8/29	low
96171	Fedora 24community-mysql2016-c7e60a9fd4	Nessus	Fedora Local Security Checks	2016/12/29	2025/8/29	low
251442	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5609	Nessus	Misc.	2025/8/18	2025/8/18	medium
96232	GLSA-201701-01：MariaDBおよびMySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2026/1/7	critical
94756	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2016-1289）	Nessus	SuSE Local Security Checks	2016/11/14	2026/1/19	critical

検出

プラグインの検索

high

critical

low

low

medium

critical

critical