この mysql の 5.5.32 へのバージョンアップグレードで、複数のセキュリティ問題が修正されます：

CVE-2013-1861 / CVE-2013-3783 / CVE-2013-3793 / CVE-2013-3794 / CVE-2013-3795 / CVE-2013-3796 / CVE-2013-3798 / CVE-2013-3801 / CVE-2013-3802 / CVE-2013-3804 / CVE-2013-3805 / CVE-2013-3806 / CVE-2013-3807 / CVE-2013-3808 / CVE-2013-3809 / CVE-2013-3810 / CVE-2013-3811 / CVE-2013-3812

また、多数のバグ修正と改善が含まれています。：

- mysqldump を MySQL 5.0 で機能させます。（bnc#768832）

- ログ権利を修正済み。（bnc#789263 および bnc#803040）

- デフォルトの構成で binlog が無効化。（bnc#791863）

- クライアントパッケージの依存関係を修正済み。（bnc#780019）

- 仕様/インストールのマイナーな改善

- mytop でファイルのコンフリクトを回避

- ハードコードされた libdir の問題に対する改善された修正

- ハードコードされたプラグインパスを修正します。（bnc#834028）

- chown の代わりに chown --no-dereference を使用して、セキュリティを改善します。（bnc#834967）

- /etc/my.cnf の !includedir を正しく綴るように調整しました（bnc#734436）。

リモートホストにインストールされている MySQL 5.5.x のバージョンは、 5.5.32 より前のバージョンです。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - Server : Optimizer
 - Server : Parser
 - Server : Replication

リモートホストにインストールされている MariaDB 5.5 のバージョンは、 5.5.32 より前のバージョンです。このため、以下の脆弱性の影響を受ける可能性があります。

- 次のサブコンポーネントに関連するエラーが存在します：
Audit Log、Data Manipulation Language、Full Text Search、GIS、Server Optimizer、Server Parser、Server Replication.（CVE-2013-1861、CVE-2013-3783、CVE-2013-3793、CVE-2013-3802、CVE-2013-3804、CVE-2013-3809、CVE-2013-3812）

- 次のファイルに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があるエラーが存在します：「sql/item_func.cc」、「sql/item_sum.cc」、「sql/item_timefunc.cc」、「sql/opt_range.cc」、「sql/sql_derived.cc」、「sql/sql_insert.cc」、「sql/sql_select.cc」、「sql/sql_table.cc」、「sql/table.cc」、「storage/innobase/mem/mem0mem.c」。（OSVDB 97781、97782、97783、97785、97787、97790、97792、97793、97794、97796、97798、97799）

- 次の関数またはメソッドに DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があるエラーが存在します：「CONVERT_TZ Item_func_min_max::get_date」、「my_decimal2decimal」、「setup_ref_array」、「st_select_lex::nest_last_join」。（OSVDB 97784、97786、97788、97795、97797、97799）

- 関数「QUICK_GROUP_MIN_MAX_SELECT::next_min」のファイル「sql/opt_range.cc」に、DoS 攻撃（サービス拒否攻撃）や任意のコードの実行を引き起こす可能性があるバッファオーバーフローのエラーが存在します（OSVDB 97789）。

- マクロ「str_to_buf」のファイル「dbug/dbug.c」に、詳細不明な問題が存在するため、詳細不明な影響を与えます。（OSVDB 97791）

これは、/var/tmp をデフォルトの tmpdir として使用し、問題の可能性を防ぎ、CVE-2013-1861 を修正し、man ページに欠如しているコマンドラインのオプションを追加する更新です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は Ubuntu 10.04 LTS で 5.1.70 に更新されています。Ubuntu 12.04 LTS、Ubuntu 12.10 および Ubuntu 13.04 は、MySQL 5.5.32 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、以下の URL を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-70.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.
html。

MySQL データベースサーバーで、いくつかの問題が発見されています。この脆弱性は、新しい上流バージョン 5.5.33 に MySQL をアップグレードすることで対処されています。この上流バージョンには、パフォーマンス改善などの追加的な変更、バグ修正、新機能、互換性のない変更が含まれています。詳細については、MySQL 5.5 リリースノートを参照してください：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html
 - http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-33.html

また、この更新は、特に mysql-5.5 Debian パッケージに影響を与えている 2 つの問題を修正しています。

mysql-server-5.5 パッケージの事後インストールスクリプトにおける競合状態により、権限を制限する前に誰でも権限を読み取れる権限の「/etc/mysql/debian.cnf」構成ファイルが作成されます。これにより、ローカルのユーザーがファイルを読み取ることや、管理タスクを行うための debain-sys-maint の認証情報などの機密情報を取得する可能性があります。（CVE-2013-2162）

Matthias Reichl 氏は、mysql-5.5 パッケージに Debian の mysql-5.1 で以前適用されたパッチが欠如していることを報告しています。これは、パスワードなしで、「テスト」データベースや匿名アクセスを許可する権限を、localhost から「テスト」データベースと「test_」で始まる任意のデータベースへドロップするものでした。この更新では、mysql-5.5 パッケージ用の、これらのパッチを再導入しています。

既存のデータベースや権限は変更されていません。詳細については、この更新とともに提供される NEWS ファイルを参照してください。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 5.0.67 より前の MySQL では、ローカルユーザーは、変更された（1）DATA DIRECTORY、または（2）INDEX DIRECTORY 引数を使って MyISAM テーブルの CREATE TABLE を呼び出すことで特定の権限チェックをバイパスする可能性があります。これらの引数は、元々シンボリックリンクのないパス名に関連付けられていて、将来の時点でテーブルが作成されたときにそのテーブルを指し示すことができ、そこでパス名が修正されて MySQL のホームデータディレクトリのサブディレクトリへのシンボリックリンクが含まれます。注：この脆弱性は、 CVE-2008-4097 の修正が不完全なために存在します。(CVE-2008-4098)

- 5.0.x から 5.0.88、5.1.x から 5.1.41、および 6.0.9-alpha より前の 6.0 の MySQL の sql/sql_table.cc では、データホームディレクトリが異なるファイルシステムへのシンボリックリンクを含むとき、このシンボリックリンクに従うことを必要とするサブディレクトリを参照する（1）DATA DIRECTORY または（2）INDEX DIRECTORY の引数で CREATE TABLE を呼び出すことで、認証されたリモートユーザーが意図されるアクセス制限をバイパスする可能性があります。(CVE-2008-7247)

- 5.1.46 より前の MySQL のために、ローカルユーザーが、DROP TABLE コマンドに関連してシンボリックリンク攻撃を介して、他のユーザーの MyISAM テーブルのデータおよびインデックスファイルを削除する可能性があります。これは、CVE-2008-4098 および CVE-2008-7247 とは別の脆弱性です。(CVE-2010-1626)

- 5.5.30 より前の 5.5.x、5.3.13 より前の 5.3.x、5.2.15 より前の 5.2.x、および 5.1.68 より前の 5.1.x の MariaDB および 5.1.69 以前、5.5.31 以前および 5.6.11 以前の Oracle MySQL のために、多数の点を指定する細工された幾何学形状を介して、数値計算エラーに関連して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。この幾何学形状は、この形状のバイナリ表現の処理時に適切に処理されません。(CVE-2013-1861)

リモートホストにインストールされている MySQL 5.1 のバージョンが 5.1.70 より前であるため、次のコンポーネントの脆弱性の影響を受ける可能性があります。

- Full Text Search
 - GIS
 - Server Optimizer

mysql のバージョンを 5.5.33 にアップグレードすることで、複数のセキュリティ問題が修正されました：

- CVE-2013-1861 - CVE-2013-3783 - CVE-2013-3793 - CVE-2013-3794

- CVE-2013-3795 - CVE-2013-3796 - CVE-2013-3798 - CVE-2013-3801

- CVE-2013-3802 - CVE-2013-3804 - CVE-2013-3805 - CVE-2013-3806

- CVE-2013-3807 - CVE-2013-3808 - CVE-2013-3809 - CVE-2013-3810

- また、多数のバグ修正と改善が含まれます：（CVE-2013-3811/ CVE-2013-3812）

- MySQL 5.0 による mysqldump を修正しました。（bnc#768832）

- ログ権利を修正済み。（bnc#789263、bnc#803040、bnc#792332）

- デフォルトの構成で binlog が無効化。（bnc#791863）

- クライアントパッケージの依存関係を修正済み。（bnc#780019）

- 仕様/インストールのマイナーな改善

- mytop でファイルのコンフリクトを回避します

- ハードコードされた libdir の問題に対する改善された修正

- ハードコードされたプラグインパスを修正しました。（bnc#834028）

- chown の代わりに chown --no-dereference を使用して、セキュリティを改善します。（bnc#834967）

- /etc/my.cnf の !includedir のスペルが正しくなるように調整しました。
 （bnc#734436）

- init スクリプトの誤字により、更新時にデータベースが停止します（bnc#837801）

MySQL に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する Upstream MySQL バージョンが含まれています。

MySQL は、Ubuntu 10.04 LTS および Ubuntu 11.10 で 5.1.69 に更新されています。
Ubuntu 12.04 LTS および Ubuntu 12.10 は、MySQL 5.5.31 に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。

詳細については、以下を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-69.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-31.html http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html

リモートホストは、GLSA-201409-04 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者は、昇格権限を取得する可能性があります。リモートの攻撃者は、特別に細工された SQL クエリを送信する可能性があるため、サービス拒否状態を引き起こす可能性があります。リモートの攻撃者は、ユーザーを誘導して、特別に細工された MySQL サーバーに接続させる可能性があるため、プロセスの権限で任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている MySQL のバージョンが、 5.6.12 より古い 5.6.x です。それ自体が、報告されているところによれば、次のコンポーネントの脆弱性の影響を受けています。

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - InnoDB
 - Locking
 - MemCached
 - Server Optimizer
 - Server Privileges
 - Server Replication
 - XA Transactions

リモートホストにインストールされている MariaDB のバージョンは、10.0.4 より前です。したがって、mariadb-10-0-4-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.5.30 より前の 5.5.x、5.3.13 より前の 5.3.x、5.2.15 より前の 5.2.x、および 5.1.68 より前の 5.1.x の MariaDB および 5.1.69 以前、5.5.31 以前および 5.6.11 以前の Oracle MySQL では、多数の点を指定する細工された幾何学形状を介して、数値計算エラーに関連して、リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こす可能性があります。この幾何学形状は、この形状のバイナリ表現の処理時に適切に処理されません。(CVE-2013-1861)

  - Oracle MySQL 5.5.31 以前の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Parser に関連する未知のベクトルで可用性に影響を与える可能性があります。(CVE-2013-3783)

  - 5.5.31 以前、5.6.11 以前の Oracle MySQL の MySQL Server コンポートネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが Data Manipulation Language に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2013-3793)

  - Oracle MySQL 5.1.69 以前、5.5.31 以前、5.6.11 以前の MySQL Server コンポーネントにおける詳細不明な脆弱性により、認証されたリモートユーザーが、Full Text Search に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-3802)

  - Oracle MySQL 5.1.69 以前、5.5.31 以前、および 5.6.11 以前の MySQL Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーは、Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-3804)

  - Oracle MySQL 5.5.31 以前、5.6.11 以前の MySQL Server コンポーネントにおける詳細不明な脆弱性により、認証されたリモートユーザーが、Audit Log に関連する未知のベクトルで整合性に影響を与える可能性があります。
    (CVE-2013-3809)

  - Oracle MySQL 5.5.31 以前および 5.6.11 以前の MySQL サーバーコンポーネントにおける詳細不明な脆弱性により、認証されたリモートユーザーが、Server Replication に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-3812)

  - 5.5.31 以前、5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2016-0502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69511	SuSE 11.3 セキュリティ更新：MySQL（SAT パッチ番号 8217）	Nessus	SuSE Local Security Checks	2013/8/30	2021/1/19	medium
68938	MySQL 5.5 < 5.5.32 複数の脆弱性	Nessus	Databases	2013/7/17	2019/11/27	medium
72373	MariaDB 5.5 < 5.5.32 複数の脆弱性	Nessus	Databases	2014/2/6	2022/11/18	medium
67261	Fedora 19：community-mysql-5.5.31-7.fc19（2013-10020）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69073	Ubuntu 10.04 LTS/12.04 LTS/12.10/13.04：mysql-5.5、mysql-dfsg-5.1 脆弱性（USN-1909-1）	Nessus	Ubuntu Local Security Checks	2013/7/26	2019/9/19	medium
71474	Debian DSA-2818-1：mysql-5.5 - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/12/17	2021/1/11	medium
80705	Oracle Solaris サードパーティのパッチの更新：mysql（multiple_vulnerabilities_in_mysql）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
68937	MySQL 5.1 < 5.1.70 複数の脆弱性	Nessus	Databases	2013/7/17	2019/11/27	medium
70328	SuSE 11.3 セキュリティ更新：mysql、mysql-client（SAT パッチ番号 8364）	Nessus	SuSE Local Security Checks	2013/10/8	2021/1/19	medium
66215	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：mysql-5.1、mysql-5.5、mysql-dfsg-5.1 脆弱性（USN-1807-1）	Nessus	Ubuntu Local Security Checks	2013/4/25	2019/9/19	high
77548	GLSA-201409-04：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/9/5	2021/1/6	high
68939	MySQL 5.6.x < 5.6.12 複数の脆弱性	Nessus	Databases	2013/7/17	2019/11/27	medium
167906	MariaDB 10.0.0 < 10.0.4の複数の脆弱性	Nessus	Databases	2022/11/18	2023/10/3	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium