mariadb のバージョン 5.2.12 への更新では、いくつかのセキュリティ問題とバグが修正されます。詳細については、次の Upstream の発表を参照してください：

http://kb.askmonty.org/v/mariadb-5212-release-notes http://kb.askmonty.org/v/mariadb-5211-release-notes http://kb.askmonty.org/v/mariadb-5210-release-notes

Oracle からセキュリティパッチ情報が開示されていないため、やむを得ず MySQL 5.1 の Upstream バージョン更新版を出荷しました。既知の互換性のない変更が複数あり、一覧は /usr/share/doc/mysql-server/NEWS.Debian.gz にリストアップされています。

MySQL データベースサーバーで、いくつかの問題が発見されています。MySQL を新しい Upstream バージョン 5.1.63 にアップグレードすることにより、この脆弱性に対処します。このバージョンには、パフォーマンス向上およびデータ消失の欠陥などの追加変更も含まれています。これらの変更は、MySQL リリースノートで説明されています。

CVE-2012-2122、認証バイパスの脆弱性が存在し、MySQL が特定の最適化を有効にして構築された場合にのみ起こります。Debian 安定版（squeeze）のパッケージは、この脆弱性の影響を受けることが知られていません。いずれにしても、この更新ではこの問題に対処しており、今後の再構築はこの問題に脆弱ではありません。

リモートホストにインストールされている MySQL 5.1 のバージョンは、 5.1.61 より前です。複数のまだ特定されていない脆弱性が、このようなバージョンに影響を与えます。

リモートホストにインストールされている MySQL 5.5 のバージョンは、 5.5.20 より前です。複数のまだ特定されていない脆弱性が、このようなバージョンに影響を与えます。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

これらの更新済みパッケージは、MySQL をバージョン 5.1.61 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2012:0105 から：

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

これらの更新済みパッケージは、MySQL をバージョン 5.1.61 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

mysql のバージョン 5.5.23 への更新では、いくつかのセキュリティ問題とバグが修正されます。
詳細については、次の Upstream の発表を参照してください：

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-16.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-17.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-18.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-19.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-21.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-22.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-23.html

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:0105 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: 詳細不明な脆弱性により、リモートの攻撃者が可用性に影響を与える可能性があります (CVE-2011-2262)

  - mysql: 詳細不明な脆弱性により、リモートの認証されたユーザーが整合性に影響を与える可能性があります (CVE-2012-0075)

  - mysql: 詳細不明な脆弱性により、リモートの認証されたユーザーが可用性に影響を与える可能性があります (CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0115、CVE-2012-0119、CVE-2012-0120、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492)

  - mysql: 詳細不明な脆弱性により、リモートの認証されたユーザーが機密性と可用性に影響を与える可能性があります (CVE-2012-0113、CVE-2012-0118)

  - mysql: 詳細不明な脆弱性により、ローカルユーザーが機密性と整合性に影響を与える可能性があります (CVE-2012-0114)

  - mysql: 詳細不明な脆弱性により、リモートの認証されたユーザーが機密性と整合性に影響を与える可能性があります (CVE-2012-0116)

  - mysql: 詳細不明な脆弱性により、リモートの認証されたユーザーが機密性に影響を与える可能性があります (CVE-2012-0484)

  - mysql: MyISAM における詳細不明な DoS 脆弱性 (Oracle CPU 2012 年 4 月) (CVE-2012-0583)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

MySQL Cluster 7.1.21 は、複数のセキュリティ問題およびバグを修正します。詳細については、以下の Upstream 通知を参照してください：

http://dev.mysql.com/doc/refman/5.1/en/mysql-cluster-news-7-1.html

リモートホストは、GLSA-201308-06 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74624	openSUSE セキュリティ更新：mariadb（openSUSE-2012-274）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59774	Debian DSA-2496-1：mysql-5.1 - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
57605	MySQL 5.1 < 5.1.61 複数の脆弱性	Nessus	Databases	2012/1/19	2018/11/15	medium
57606	MySQL 5.5 < 5.5.20 複数の脆弱性	Nessus	Databases	2012/1/19	2018/11/15	medium
57878	CentOS 6：mysql（CESA-2012:0105）	Nessus	CentOS Local Security Checks	2012/2/10	2021/1/4	medium
68453	Oracle Linux 6：mysql（ELSA-2012-0105）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74623	openSUSE セキュリティ更新：mysql-community-server（openSUSE-2012-273）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57871	RHEL 6 : mysql (RHSA-2012:0105)	Nessus	Red Hat Local Security Checks	2012/2/9	2024/4/21	critical
74626	openSUSE セキュリティ更新：mysql-cluster（openSUSE-SU-2012:0617-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69508	GLSA-201308-06：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium