リモートの Ubuntu 14.04 LTS ホストには、USN-2674-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL で複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームの MySQL バージョンが含まれています。

    MySQL は、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS および Ubuntu 14.10 で 5.5.44 に更新されました。Ubuntu 15.04 は、MySQL 5.6.25 に更新されました。

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-25.html http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.25 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

- 以下のサブコンポーネントに複数のサービス拒否の脆弱性が存在し、認証されたリモートの攻撃者によって悪用される可能性があります：
 - パーティション（CVE-2015-2617）
 - DML（CVE-2015-2648、CVE-2015-2611）
 - GIS（CVE-2015-2582）
 - I_S（CVE-2015-4752）
 - オプティマイザ（CVE-2015-2643）
 - パーティション（CVE-2015-4772）
 - Memcached（CVE-2015-4761）
 - RBR（CVE-2015-4771）
 - Security:Firewall（CVE-2015-4769、CVE-2015-4767）
 - Security:Privileges（CVE-2015-2641）

- Security:Firewall サブコンポーネントに関連する詳細不明な脆弱性が存在し、認証されたリモートの攻撃者がこれを悪用して、システムの整合性に影響を与える可能性があります。(CVE-2015-2639)

- Client サブコンポーネントに、ローカルの攻撃者によって悪用される可能性があるサービス拒否の脆弱性が存在します。
 (CVE-2015-2661)

- Security:Privileges サブコンポーネントに詳細不明の欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4864)

MySQL Community Server エディションが 5.6.26 に更新され、セキュリティ問題とバグが修正されました。

すべての変更は以下で参照できます：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html

- 修正された CVE：CVE-2015-2617、CVE-2015-2648、CVE-2015-2611、CVE-2015-2582、CVE-2015-4752、CVE-2015-4756、CVE-2015-2643、CVE-2015-4772、CVE-2015-4761、CVE-2015-4757、CVE-2015-4737、CVE-2015-4771、CVE-2015-4769、CVE-2015-2639、CVE-2015-2620、CVE-2015-2641、CVE-2015-2661、CVE-2015-4767

- デフォルトでパフォーマンススキーマを無効にします。MySQL 5.6.6 upstream がデフォルトでパフォーマンススキーマを有効にするため、メモリ使用率が増加します。追加されたオプションは、MySQL のメモリ使用率を減らすため、再度パフォーマンススキーマを無効にします [bnc#852477]。

- MDEV-6912 に記載されている INFO_BIN and INFO_SRC をインストールします

- mysql-systemd-helper から余分な「--group」パラメータを削除します

- LibreSSL が存在していても、-devel パッケージをインストールできるようにします

- 更新メッセージが表示されたら、その後にクリーンアップを行います

- mysql-systemd-helper に「exec」を追加し、mysql/mariadb をきちんとシャットダウンします [bnc#943096]

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server:GIS に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2611、CVE-2015-2648)

  - mysql: Server:Partition に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2617、CVE-2015-4772)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2620、CVE-2015-2641)

  - mysql: Server:Security:Firewall に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2639、CVE-2015-4767、CVE-2015-4769)

  - mysql: Server:Optimizer に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2643、CVE-2015-4757)

  - mysql: Client に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2661)

  - mysql: Server:Pluggable Auth に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql: Server:I_S に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4756)

  - mysql: Server:Memcached に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4761)

  - mysql: Server:Security:Firewall に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4766)

  - mysql: Server:RBR に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4771)

  - mysql: Client プログラムに関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql: Server:Partition に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4833)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4879)

  - mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4895)

  - mysql: libmysqld に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで起動している MySQL のバージョンは、5.5.44 より前の 5.5.x、または 5.6.25 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 以下のServerサブコンポーネントに、認証されたリモートの攻撃者が悪用できる、複数のサービス拒否の脆弱性が存在します：
    - パーティション（CVE-2015-2617）
    - DML（CVE-2015-2648、CVE-2015-2611）
    - GIS（CVE-2015-2582）
    - I_S（CVE-2015-4752）
    - InnoDB (CVE-2015-4756)
    - Optimizer（CVE-2015-2643、CVE-2015-4757）
    - パーティション（CVE-2015-4772）
    - Memcached（CVE-2015-4761）
    - RBR（CVE-2015-4771）
    - セキュリティ：ファイアウォール（CVE-2015-4769、CVE-2015-4767）
    - セキュリティ：権限（CVE-2015-2641）

  - 以下のServerサブコンポーネントに、複数の情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります：
    - プラガブル認証（CVE-2015-4737）
    - セキュリティ：権限（CVE-2015-2620）

  - 詳細不明な脆弱性がServerのSecurity: Firewallサブコンポーネントに関連して存在し、認証されたリモートの攻撃者がこれを悪用して、システムの完全性に影響を与える可能性があります。（CVE-2015-2639）

  - Client サブコンポーネントに、ローカルの攻撃者によって悪用される可能性があるサービス拒否の脆弱性が存在します。
    他の詳細は公開されていません。（CVE-2015-2661）

MySQL がバージョン 5.5.45 に更新され、バグおよびセキュリティ問題が修正されました。

すべての変更の一覧は次に記載されています：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html

「BACKRONYM」セキュリティ問題（CVE-2015-3152）を修正するために、期待に合わせて SSL オプションの動作がわずかに変更されました：今では、「--ssl-verify-server-cert」および「--ssl[-*]」を使用することは、SSL 接続が必要なことを含意します。SSL が必要であるが、サーバーが SSL 接続を処理できない場合に、MySQL クライアントはエラーを印刷するようになりました [bnc#924663]、[bnc#928962]、[CVE-2015-3152]

追加のバグ修正：

- rc.mysql-multi スクリプトを修正して、適切に再起動後したあとインスタンスを起動します [bnc#934401]。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84915	Ubuntu 14.04 LTS : MySQL の脆弱性 (USN-2674-1)	Nessus	Ubuntu Local Security Checks	2015/7/22	2024/8/27	medium
85539	Oracle MySQL 5.6.x < 5.6.25 複数の脆弱性（2015 年 7 月 CPU）（2015 年 10 月 CPU）	Nessus	Databases	2015/8/19	2020/6/3	medium
86182	openSUSE セキュリティ更新：mysql-community-server（openSUSE-2015-608）	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/19	medium
193683	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2015:1630)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	medium
84767	MySQL 5.5.x < 5.5.44 / 5.6.x < 5.6.25 の複数の脆弱性（2015 年 7 月 CPU）	Nessus	Databases	2015/7/15	2019/3/27	medium
86537	SUSE SLED11 / SLES11 セキュリティ更新：mysql（SUSE-SU-2015:1788-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2015/10/22	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium