リモートホストは、GLSA-201610-06（MySQLおよびMariaDB：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がMySQLおよびMariaDBで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、複数のベクトルを介してMySQLおよびMariaDBの機密性、整合性、および可用性に影響を与える脆弱性を悪用する可能性があります。回避策：現時点では、既知の回避策はありません。

MySQL Community Server エディションが 5.6.26 に更新され、セキュリティ問題とバグが修正されました。

すべての変更は以下で参照できます：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html

- 修正された CVE：CVE-2015-2617、CVE-2015-2648、CVE-2015-2611、CVE-2015-2582、CVE-2015-4752、CVE-2015-4756、CVE-2015-2643、CVE-2015-4772、CVE-2015-4761、CVE-2015-4757、CVE-2015-4737、CVE-2015-4771、CVE-2015-4769、CVE-2015-2639、CVE-2015-2620、CVE-2015-2641、CVE-2015-2661、CVE-2015-4767

- デフォルトでパフォーマンススキーマを無効にします。MySQL 5.6.6 upstream がデフォルトでパフォーマンススキーマを有効にするため、メモリ使用率が増加します。追加されたオプションは、MySQL のメモリ使用率を減らすため、再度パフォーマンススキーマを無効にします [bnc#852477]。

- MDEV-6912 に記載されている INFO_BIN and INFO_SRC をインストールします

- mysql-systemd-helper から余分な「--group」パラメータを削除します

- LibreSSL が存在していても、-devel パッケージをインストールできるようにします

- 更新メッセージが表示されたら、その後にクリーンアップを行います

- mysql-systemd-helper に「exec」を追加し、mysql/mariadb をきちんとシャットダウンします [bnc#943096]

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.23 より前の 5.6.x です。このため、InnoDB サブコンポーネントの詳細不明な欠陥の影響を受けます。認証されたリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。

MySQL がバージョン 5.5.45 に更新され、バグおよびセキュリティ問題が修正されました。

すべての変更の一覧は次に記載されています：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html

「BACKRONYM」セキュリティ問題（CVE-2015-3152）を修正するために、期待に合わせて SSL オプションの動作がわずかに変更されました：今では、「--ssl-verify-server-cert」および「--ssl[-*]」を使用することは、SSL 接続が必要なことを含意します。SSL が必要であるが、サーバーが SSL 接続を処理できない場合に、MySQL クライアントはエラーを印刷するようになりました [bnc#924663]、[bnc#928962]、[CVE-2015-3152]

追加のバグ修正：

- rc.mysql-multi スクリプトを修正して、適切に再起動後したあとインスタンスを起動します [bnc#934401]。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストで起動している MySQL のバージョンは、5.5.44 より前の 5.5.x、または 5.6.25 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 以下のServerサブコンポーネントに、認証されたリモートの攻撃者が悪用できる、複数のサービス拒否の脆弱性が存在します：
    - パーティション（CVE-2015-2617）
    - DML（CVE-2015-2648、CVE-2015-2611）
    - GIS（CVE-2015-2582）
    - I_S（CVE-2015-4752）
    - InnoDB (CVE-2015-4756)
    - Optimizer（CVE-2015-2643、CVE-2015-4757）
    - パーティション（CVE-2015-4772）
    - Memcached（CVE-2015-4761）
    - RBR（CVE-2015-4771）
    - セキュリティ：ファイアウォール（CVE-2015-4769、CVE-2015-4767）
    - セキュリティ：権限（CVE-2015-2641）

  - 以下のServerサブコンポーネントに、複数の情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります：
    - プラガブル認証（CVE-2015-4737）
    - セキュリティ：権限（CVE-2015-2620）

  - 詳細不明な脆弱性がServerのSecurity: Firewallサブコンポーネントに関連して存在し、認証されたリモートの攻撃者がこれを悪用して、システムの完全性に影響を与える可能性があります。（CVE-2015-2639）

  - Client サブコンポーネントに、ローカルの攻撃者によって悪用される可能性があるサービス拒否の脆弱性が存在します。
    他の詳細は公開されていません。（CVE-2015-2661）

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1630 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server:GIS に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2611、CVE-2015-2648)

  - mysql: Server:Partition に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2617、CVE-2015-4772)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2620、CVE-2015-2641)

  - mysql: Server:Security:Firewall に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2639、CVE-2015-4767、CVE-2015-4769)

  - mysql: Server:Optimizer に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2643、CVE-2015-4757)

  - mysql: Client に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2661)

  - mysql: Server:Pluggable Auth に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql: Server:I_S に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4756)

  - mysql: Server:Memcached に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4761)

  - mysql: Server:Security:Firewall に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4766)

  - mysql: Server:RBR に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4771)

  - mysql: Client プログラムに関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql: Server:Partition に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4833)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4879)

  - mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4895)

  - mysql: libmysqld に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4904)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93993	GLSA-201610-06：MySQLおよびMariaDB：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	medium
86182	openSUSE セキュリティ更新：mysql-community-server（openSUSE-2015-608）	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/19	medium
85537	Oracle MySQL 5.6.x < 5.6.23 InnoDB DoS（2015 年 7 月 CPU）	Nessus	Databases	2015/8/19	2020/6/3	medium
86537	SUSE SLED11 / SLES11 セキュリティ更新：mysql（SUSE-SU-2015:1788-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2015/10/22	2021/1/6	medium
84767	MySQL 5.5.x < 5.5.44 / 5.6.x < 5.6.25 の複数の脆弱性（2015 年 7 月 CPU）	Nessus	Databases	2015/7/15	2019/3/27	medium
193683	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2015:1630)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium