リモートホストで実行している MySQL のバージョンは、 5.6.27 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 (CVE-2015-1793)

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4830、 CVE-2015-4864）

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

Server Security Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに特定されていないサービス拒否の脆弱性が存在する可能性があります：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld（CVE-2015-4904）

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- クエリ（CVE-2015-4807）

- レプリケーション（CVE-2015-4890）

- セキュリティ：ファイアウォール（CVE-2015-4766）

- サーバー：一般（CVE-2016-0605）

- セキュリティ：権限（CVE-2015-4791）

- SP（CVE-2015-4836）

- タイプ（CVE-2015-4730）

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.21 より前の 5.6.x です。このため、これは Types サブコンポーネントの、認証されたリモートの攻撃者が悪用できる、明記されないサービス拒否の脆弱性に影響を受けています。

MySQLに複数のセキュリティの問題が見つかりましたが、この更新プログラムにはこれらの問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

Ubuntu 12.04 LTSとUbuntu 14.04 LTSでMySQLが5.5.46に更新されました。Ubuntu 15.04 および Ubuntu 15.10 は、MySQL 5.6.27 に更新されました。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.h tml。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mysql パッケージがバージョン 5.5.46 に更新され、いくつかのセキュリティ問題および非セキュリティ問題が修正されました。

- bnc#951391：バージョン 5.5.46 への更新

- 変更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html

- 修正済み CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：ppc*、s390*、ia64 のアーキテクチャのビルドエラーを修正しました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティ問題とバグを修正するため、MySQL が 5.6.27 に更新されました。

以下の脆弱性が上流リリースの一部として修正されました [boo#951391]：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

これらおよびその他の変更の詳細は、下記を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

さらに、以下のセキュリティ関連の変更も含まれています：

- CVE-2015-3152：MySQL に SSL の強制が欠けていました。--ssl-verify-server-cert および --ssl[-*] を使用するには、ssl 接続が必要です。ssl が必要であるが、サーバーが ssl 接続を処理できない場合、mysql クライアントはエラーを印刷します [boo#924663]、[boo#928962]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86547	MySQL 5.6.x < 5.6.27 複数の脆弱性	Nessus	Databases	2015/10/22	2018/11/15	high
86659	Oracle MySQL 5.6.x < 5.6.21 Types の DoS（2015 年 10 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	medium
86617	Ubuntu 14.04 LTS : MySQL の脆弱性 (USN-2781-1)	Nessus	Ubuntu Local Security Checks	2015/10/27	2023/10/20	medium
87525	SUSE SLED11/SLES11 セキュリティ更新：mysql（SUSE-SU-2015:2303-1）	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87442	openSUSE セキュリティ更新：mysql（openSUSE-2015-889）（BACKRONYM）	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high

検出

プラグインの検索

high

medium

medium

high

high