3.6.8 より前の wolfSSL（以前の CyaSSL）は、サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する中国の剰余定理（CRT）プロセスに関連する障害を適切に処理しません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります。これは、Lenstra 攻撃としても知られています。
（CVE-2015-7744）

5.6.24 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4864）

5.6.23 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4866）

5.5.45 以前、5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて可用性に影響を与える可能性があります。
（CVE-2015-4861）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4862）

5.5.46 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0616）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Memcached に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4910）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4858 とは異なる脆弱性です。（CVE-2015-4913）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0610）

5.6.21 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0594）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0595）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0596）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0597）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0598）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4802 とは異なる脆弱性です。（CVE-2015-4792）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4791）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、Windows で実行されている場合、リモートの認証されたユーザーが Server : Query キャッシュに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2015-4807）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Parser に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4870）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0599）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーがクライアントに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。（CVE-2016-0546）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4913 とは異なる脆弱性です。
（CVE-2015-4858）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DDL に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4815）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4833）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4830）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : SP に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4836）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0608）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0609）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0505）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0503 とは異なる脆弱性です。（CVE-2016-0504）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Replication に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4890）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0601）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが libmysqld に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4904）

5.6.23 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4905）

5.6.26 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2016-0605）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2016-0606）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーが Server : Security : Firewall に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4766）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0611）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0607）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーがクライアントプログラムに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4819）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4879）

5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0502）

5.6.25 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4895）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0504 とは異なる脆弱性です。（CVE-2016-0503）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0600）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4792 とは異なる脆弱性です。（CVE-2015-4802）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4800）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Types に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。（CVE-2015-4826）

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.27 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明の欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4830)

- Security:Encryption サブコンポーネントに詳細不明な欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに詳細不明なサービス拒否の脆弱性が存在します：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4913）

- 一般（CVE-2016-0605）

- InnoDB (CVE-2015-4861)

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802）

- レプリケーション（CVE-2015-4890）

- セキュリティ権限（CVE-2015-4791）

- SP（CVE-2015-4836）

リモートホストで実行している MySQL のバージョンは、 5.6.27 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 (CVE-2015-1793)

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4830、 CVE-2015-4864）

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

Server Security Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに特定されていないサービス拒否の脆弱性が存在する可能性があります：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld（CVE-2015-4904）

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- クエリ（CVE-2015-4807）

- レプリケーション（CVE-2015-4890）

- セキュリティ：ファイアウォール（CVE-2015-4766）

- サーバー：一般（CVE-2016-0605）

- セキュリティ：権限（CVE-2015-4791）

- SP（CVE-2015-4836）

- タイプ（CVE-2015-4730）

MySQLに複数のセキュリティの問題が見つかりましたが、この更新プログラムにはこれらの問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

Ubuntu 12.04 LTSとUbuntu 14.04 LTSでMySQLが5.5.46に更新されました。Ubuntu 15.04 および Ubuntu 15.10 は、MySQL 5.6.27 に更新されました。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.h tml。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mysql パッケージがバージョン 5.5.46 に更新され、いくつかのセキュリティ問題および非セキュリティ問題が修正されました。

- bnc#951391：バージョン 5.5.46 への更新

- 変更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html

- 修正済み CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：ppc*、s390*、ia64 のアーキテクチャのビルドエラーを修正しました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティ問題とバグを修正するため、MySQL が 5.6.27 に更新されました。

以下の脆弱性が上流リリースの一部として修正されました [boo#951391]：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

これらおよびその他の変更の詳細は、下記を参照してください：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

さらに、以下のセキュリティ関連の変更も含まれています：

- CVE-2015-3152：MySQL に SSL の強制が欠けていました。--ssl-verify-server-cert および --ssl[-*] を使用するには、ssl 接続が必要です。ssl が必要であるが、サーバーが ssl 接続を処理できない場合、mysql クライアントはエラーを印刷します [boo#924663]、[boo#928962]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90366	Amazon Linux AMI：mysql56（ALAS-2016-684）	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
86661	Oracle MySQL 5.6.x < 5.6.27 複数の脆弱性（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
86547	MySQL 5.6.x < 5.6.27 複数の脆弱性	Nessus	Databases	2015/10/22	2018/11/15	high
86617	Ubuntu 14.04 LTS : MySQL の脆弱性 (USN-2781-1)	Nessus	Ubuntu Local Security Checks	2015/10/27	2023/10/20	medium
87525	SUSE SLED11/SLES11 セキュリティ更新：mysql（SUSE-SU-2015:2303-1）	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87442	openSUSE セキュリティ更新：mysql（openSUSE-2015-889）（BACKRONYM）	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high

検出

プラグインの検索

medium

high

high

medium

high

high