mysql のバージョンを 5.5.33 にアップグレードすることで、複数のセキュリティ問題が修正されました：

- CVE-2013-1861 - CVE-2013-3783 - CVE-2013-3793 - CVE-2013-3794

- CVE-2013-3795 - CVE-2013-3796 - CVE-2013-3798 - CVE-2013-3801

- CVE-2013-3802 - CVE-2013-3804 - CVE-2013-3805 - CVE-2013-3806

- CVE-2013-3807 - CVE-2013-3808 - CVE-2013-3809 - CVE-2013-3810

- また、多数のバグ修正と改善が含まれます：（CVE-2013-3811/ CVE-2013-3812）

- MySQL 5.0 による mysqldump を修正しました。（bnc#768832）

- ログ権利を修正済み。（bnc#789263、bnc#803040、bnc#792332）

- デフォルトの構成で binlog が無効化。（bnc#791863）

- クライアントパッケージの依存関係を修正済み。（bnc#780019）

- 仕様/インストールのマイナーな改善

- mytop でファイルのコンフリクトを回避します

- ハードコードされた libdir の問題に対する改善された修正

- ハードコードされたプラグインパスを修正しました。（bnc#834028）

- chown の代わりに chown --no-dereference を使用して、セキュリティを改善します。（bnc#834967）

- /etc/my.cnf の !includedir のスペルが正しくなるように調整しました。
 （bnc#734436）

- init スクリプトの誤字により、更新時にデータベースが停止します（bnc#837801）

この mysql の 5.5.32 へのバージョンアップグレードで、複数のセキュリティ問題が修正されます：

CVE-2013-1861 / CVE-2013-3783 / CVE-2013-3793 / CVE-2013-3794 / CVE-2013-3795 / CVE-2013-3796 / CVE-2013-3798 / CVE-2013-3801 / CVE-2013-3802 / CVE-2013-3804 / CVE-2013-3805 / CVE-2013-3806 / CVE-2013-3807 / CVE-2013-3808 / CVE-2013-3809 / CVE-2013-3810 / CVE-2013-3811 / CVE-2013-3812

また、多数のバグ修正と改善が含まれています。：

- mysqldump を MySQL 5.0 で機能させます。（bnc#768832）

- ログ権利を修正済み。（bnc#789263 および bnc#803040）

- デフォルトの構成で binlog が無効化。（bnc#791863）

- クライアントパッケージの依存関係を修正済み。（bnc#780019）

- 仕様/インストールのマイナーな改善

- mytop でファイルのコンフリクトを回避

- ハードコードされた libdir の問題に対する改善された修正

- ハードコードされたプラグインパスを修正します。（bnc#834028）

- chown の代わりに chown --no-dereference を使用して、セキュリティを改善します。（bnc#834967）

- /etc/my.cnf の !includedir を正しく綴るように調整しました（bnc#734436）。

自己報告バージョン番号によると、リモート Junos Space のバージョンは、13.1R1 より前です。このため、インストールされている MySQL のバージョンに関連する複数の脆弱性の影響を受けます。

リモートホストにインストールされている MariaDB のバージョンは、5.5.31 より前です。したがって、mariadb-5-5-31-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.5.30 以前および 5.6.9 以前の Oracle MySQL における詳細不明の脆弱性により、ローカルユーザーが Server Partition に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1502)

  - 5.5.30 以前および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1511)

  - Oracle MySQL 5.1.68 以前、5.5.30 以前、5.6.10 以前の詳細不明な脆弱性により、リモートの認証されたユーザーが、情報スキーマに関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1532)

  - 5.1.68 以前、5.5.30 以前、5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Data Manipulation Language に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2013-1544)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明の脆弱性により、リモートの認証されたユーザーが未知のベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。(CVE-2013-2375)

  - 5.5.30 以前および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Stored Procedure に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2376)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2389)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Install に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。
    (CVE-2013-2391)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明の脆弱性により、リモートの認証されたユーザーが Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2392)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Partition に関連する未知のベクトルで可用性に影響を与える可能性があります。
    (CVE-2013-3794)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Options に関連する未知のベクトルで可用性に影響を与える可能性があります。
    (CVE-2013-3801)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Prepared Statements に関連する未知のベクトルで可用性に影響を与える可能性があります。(CVE-2013-3805)

  - Oracle MySQL 5.1.68 以前、5.5.30 以前、および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Options に関連する未知のベクトルで可用性に影響を与える可能性があります。(CVE-2013-3808)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告バージョン番号によると、リモート Junos Space のバージョンは、13.3R1.8 より前です。このため、バンドルされたサードパーティソフトウェアコンポーネントの複数の脆弱性の影響を受けます：

- RedHat JBoss アプリケーションサーバーでの複数の脆弱性。（CVE-2010-0738、CVE-2010-1428、CVE-2010-1429、 CVE-2011-5245、CVE-2012-0818）

- Oracle Java SE JDK での複数の脆弱性。
 （CVE-2012-3143、CVE-2013-1537、CVE-2013-1557、 CVE-2013-2422）

- Oracle MySQL サーバーでの複数の脆弱性。
 （CVE-2013-1502、CVE-2013-1511、CVE-2013-1532、CVE-2013-1544、CVE-2013-2375、CVE-2013-2376、CVE-2013-2389、CVE-2013-2391、CVE-2013-2392、CVE-2013-3783、CVE-2013-3793、CVE-2013-3794、CVE-2013-3801、CVE-2013-3802、CVE-2013-3804、CVE-2013-3805、CVE-2013-3808、CVE-2013-3809、CVE-2013-3812、CVE-2013-3839）

- Apache HTTP Server での複数の脆弱性。
 （CVE-2013-1862、CVE-2013-1896）

- 既知のハードコードされた MySQL 認証情報。（CVE-2014-3413）

リモートホストにインストールされている MySQL のバージョンが、 5.6.11 より古い 5.6.x です。それ自体が、報告されているところによれば、次のコンポーネントの脆弱性の影響を受けています。

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - MemCached
 - Prepared Statements
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Stored Procedure

リモートホストにインストールされている MariaDB のバージョンは、10.0.3 より前です。したがって、mariadb-10-0-3-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.5.30 以前および 5.6.9 以前の Oracle MySQL における詳細不明の脆弱性により、ローカルユーザーが Server Partition に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1502)

  - 5.5.30 以前および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1511)

  - Oracle MySQL 5.1.68 以前、5.5.30 以前、5.6.10 以前の詳細不明な脆弱性により、リモートの認証されたユーザーが、情報スキーマに関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1532)

  - 5.1.68 以前、5.5.30 以前、5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Data Manipulation Language に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2013-1544)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明の脆弱性により、リモートの認証されたユーザーが未知のベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。(CVE-2013-2375)

  - 5.5.30 以前および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Stored Procedure に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2376)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2389)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Install に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。
    (CVE-2013-2391)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明の脆弱性により、リモートの認証されたユーザーが Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2392)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Partition に関連する未知のベクトルで可用性に影響を与える可能性があります。
    (CVE-2013-3794)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Options に関連する未知のベクトルで可用性に影響を与える可能性があります。
    (CVE-2013-3801)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Prepared Statements に関連する未知のベクトルで可用性に影響を与える可能性があります。(CVE-2013-3805)

  - Oracle MySQL 5.1.68 以前、5.5.30 以前、および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Options に関連する未知のベクトルで可用性に影響を与える可能性があります。(CVE-2013-3808)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MySQL 5.5 のバージョンが 5.5.31 より前であるため、次のコンポーネントの脆弱性の影響を受ける可能性があります。

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Prepared Statements
 - Server
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Server Replication
 - Server XML
 - Stored Procedure

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70328	SuSE 11.3 セキュリティ更新：mysql、mysql-client（SAT パッチ番号 8364）	Nessus	SuSE Local Security Checks	2013/10/8	2021/1/19	medium
69511	SuSE 11.3 セキュリティ更新：MySQL（SAT パッチ番号 8217）	Nessus	SuSE Local Security Checks	2013/8/30	2021/1/19	medium
80193	Juniper Junos Space < 13.1R1 の MySQL の複数の脆弱性（JSA10601）	Nessus	Junos Local Security Checks	2014/12/22	2018/7/12	high
167838	MariaDB 5.5.0 < 5.5.31の複数の脆弱性	Nessus	Databases	2022/11/18	2023/12/26	high
80195	Juniper Junos Space < 13.3R1.8 の複数の脆弱性（JSA10627）	Nessus	Junos Local Security Checks	2014/12/22	2022/5/25	critical
66179	MySQL 5.6.x < 5.6.11 複数の脆弱性	Nessus	Databases	2013/4/22	2019/11/27	medium
167873	MariaDB 10.0.0 < 10.0.3の複数の脆弱性	Nessus	Databases	2022/11/18	2023/12/26	high
66178	MySQL 5.5 < 5.5.31 複数の脆弱性	Nessus	Databases	2013/4/22	2018/11/15	medium

検出

プラグインの検索

medium

medium

high

high

critical

medium

high

medium