この更新では、https://mariadb.com/kb/en/mariadb/development/changelogs/mariadb-5540-changelog に記述されているすべての問題のほか、数個のセキュリティの問題も修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MySQL データベースサーバーが、様々なバグおよびセキュリティ問題を修正する 5.5.42 に更新されました。

詳細については、次の URL を参照してください。

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html mysql スタートスクリプトに関する様々な問題も修正されました。（bsc#868673、bsc#878779）

リモートホストにインストールされている MySQL のバージョンは、 5.6.20 より前のバージョン 5.6.x です。したがって、次のコンポーネントのエラーによる影響を受けます：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

mariadb が、40 件のセキュリティ問題を修正するためにバージョン 10.0.16 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-0411：5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が、Server：Security：Encryption に関連する未知のベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#915911）。

- CVE-2015-0382：5.5.40、および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者は、Server : Replication に関連する不明なベクトルを介して可用性に影響を与えることができました。これは CVE-2015-0381 とは異なる脆弱性です（bnc#915911）。

- CVE-2015-0381：5.5.40、および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者は、Server : Replication に関連する不明なベクトルを介して可用性に影響を与えることができました。これは CVE-2015-0382 とは異なる脆弱性です（bnc#915911）。

- CVE-2015-0432：5.5.40 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server：InnoDB：DDL：Foreign Key に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915911）。

- CVE-2014-6568：5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server：InnoDB：DML に関連するベクトルを介して、
可用性に影響を与える可能性がありました（bnc#915911）。

- CVE-2015-0374：5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server：Security：Privileges：Foreign Key に関連する
未知のベクトルを介して、機密性に影響を与える可能性がありました（bnc#915911）。

- CVE-2014-6507：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:DML に関連するベクトルを介して、機密性、整合性、および可用性に影響を与えることが可能でした（bnc#915912）。

- CVE-2014-6491：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました。これは CVE-2014-6500 とは異なる脆弱性です（bnc#915912）。

- CVE-2014-6500：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました。これは CVE-2014-6491 とは異なる脆弱性です（bnc#915912）。

- CVE-2014-6469：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:OPTIMIZER に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915912）。

- CVE-2014-6555：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:DML に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#915912）。

- CVE-2014-6559：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が C API SSL CERTIFICATE HANDLING に関連するベクトルを介して、機密性に影響を与える可能性がありました（bnc#915912）。

- CVE-2014-6494：5.5.39 以前、および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者は、CLIENT:SSL:yaSSL に関連するベクトルを介して可用性に影響を与えることができました。これは CVE-2014-6496 とは異なる脆弱性です（bnc#915912）。

- CVE-2014-6496：5.5.39 以前、および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者は、CLIENT:SSL:yaSSL に関連するベクトルを介して可用性に影響を与えることができました。これは CVE-2014-6494 とは異なる脆弱性です（bnc#915912）。

- CVE-2014-6464：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:INNODB DML FOREIGN KEYS に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915912）。

- CVE-2010-5298：1.0.1g までの OpenSSL の s3_pkt.c の ssl3_read_bytes 関数の競合状態により、SSL_MODE_RELEASE_BUFFERS の有効時、リモートの攻撃者が、マルチスレッド環境の SSL 接続を通じて、セッションをまたがってデータを挿入したり、サービス拒否（use-after-free および解析エラー）を引き起こしたりする可能性がありました（bnc#873351）。

- CVE-2014-0195：0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL では、d1_both.c の dtls1_reassemble_fragment 関数が、DTLS ClientHello メッセージのフラグメントの長さを正しく検証しませんでした。このため、リモートの攻撃者が、任意のコードを実行したり、長い非初期フラグメントを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bnc#880891）。

- CVE-2014-0198：1.0.1g までの OpenSSL 1.x の s3_pkt.c の do_ssl3_write 関数は、SSL_MODE_RELEASE_BUFFERS の有効時、特定の再帰呼び出し中にバッファポインターを適切に管理しませんでした。これにより、リモートの攻撃者が、アラート状態を発生させるベクトルを通じて、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#876282）。

- CVE-2014-0221：0.9.8za より前、1.0.0m より前の 1.0.0 および 1.0.1h より前の1.0.1 の OpenSSL では、d1_both.c の dtls1_get_message_fragment 関数により、リモートの攻撃者が、無効な DTLS ハンドシェイクの DTLS hello メッセージを通じて、サービス拒否（再帰およびクライアントのクラッシュ）を引き起こす可能性がありました（bnc#915913）。

- CVE-2014-0224：0.9.8za より前の OpenSSL、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 は、ChangeCipherSpec メッセージの処理を適切に制限していませんでした。これにより、中間者攻撃者が、細工された TLS ハンドシェイク（別名「CCS インジェクション」）の脆弱性を通じて、特定の OpenSSL 間通信でゼロレングスのマスターキーの使用を発生させる可能性がありました。その結果、セッションをハイジャックしたり、機密情報を入手したりする可能性がありました（bnc#915913）。

- CVE-2014-3470：匿名の ECDH 暗号化パッケージを使用する際、0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL では、s3_clnt.c の ssl3_send_client_key_exchange 関数により、リモートの攻撃者が NULL 証明書値を発生させることで、サービス拒否（NULL ポインターデリファレンスおよびクライアントのクラッシュ）を引き起こす可能性がありました（bnc#915913）。

- CVE-2014-6474：5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、認証されたリモートユーザーが、SERVER:MEMCACHED に関連するベクトルを介して可用性に影響を与えることができました（bnc#915913）。

- CVE-2014-6489：5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:SP に関連するベクトルを介して、整合性および可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6564：5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:INNODB FULLTEXT SEARCH DML に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2012-5615：Oracle MySQL の 5.5.38 以前および 5.6.19 以前、ならびに MariaDB の 5.5.28a、5.3.11、5.2.13、および 5.1.66 では、可能性としてその他のバージョンも含め、各種エラーメッセージが、ユーザー名が存在するかどうかに応じて異なる時間遅延にて生成されます。これにより、リモートの攻撃者が有効なユーザー名を列挙する可能性がありました（bnc#915913）。

- CVE-2014-4274：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、ローカルユーザーが SERVER:MyISAM に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#896400）。

- CVE-2014-4287：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:CHARACTER SETS に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6463：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:REPLICATION ROW FORMAT BINARY LOG DML に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6478：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、整合性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6484：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:DML に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6495：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6505：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:MEMORY STORAGE ENGINE に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6520：5.5.38 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:DDL に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6530：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが CLIENT:MYSQLDUMP に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6551：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、ローカルユーザーが CLIENT:MYSQLADMIN に関連するベクトルを介して、機密性に影響を与える可能性がありました（bnc#915913）。

- CVE-2015-0391：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが DDL に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-4258：Oracle MySQL の 5.5.37 以前および 5.6.17 以前の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SRINFOSC に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#915914）。

- CVE-2014-4260：Oracle MySQL の 5.5.37 以前および 5.6.17 以前の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SRCHAR に関連するベクトルを介して、整合性および可用性に影響を与える可能性がありました（bnc#915914）。

- CVE-2014-2494：5.5.37 以前の Oracle MySQL の MySQL Server コンポーネントにおける詳細不明の脆弱性により、認証されたリモートユーザーが、ENARC に関連するベクトルを介して可用性に影響を与えることができました（bnc#915914）。

- CVE-2014-4207：5.5.37 より前の Oracle MySQL の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SROPTZR に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915914）。

以下のセキュリティ以外の問題が、修正されました。

- MySQL 5.5 と比較して MariaDB 10.0.11 では get query が不適切な結果を生みました - SLES12（bnc#906194）。

- バージョン 10.0.14 への更新後、mariadb が起動しませんでした - mysql.service のジョブが失敗しました（bnc#911442）。

- アルターテーブルでディスクが満杯の状況に達したときのクラッシュを修正します（bnc#904627）。

- FIPS モードの md5 を許可します（bnc#911556）。

- ビットおよび 16 進文字列リテラルが無条件に列名を変更する状況を修正しました（bnc#919229）。

リリースノート：https://kb.askmonty.org/en/mariadb-10016-release-notes/

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされているMariaDBのバージョンは、10.0.13より前です。したがって、mariadb-10013-release-notesアドバイザリに記載されているとおり、次に示すものを含む複数の脆弱性の影響を受けます。- ChangeCipherSpecメッセージの処理の適切な制限に失敗するOpenSSLの欠陥。中間者攻撃者はこれを悪用して、細工された TLS ハンドシェイクを通じて特定の OpenSSL 対 OpenSSL 通信でゼロレングスのマスターキーの使用を強制し、その結果、セッションのハイジャックと機密情報の漏洩を発生させる可能性があります。（CVE-2014-0224） - 無効な DTLS フラグメント処理に関連するバッファオーバーフローのエラーがOpenSSLに存在するため、任意のコードの実行またはサービス拒否が引き起こされる可能性があります。これは、DTLS ClientHelloメッセージのフラグメントの長さを正しく検証しないことが原因です。（CVE-2014-0195）- MariaDB Server におけるCLIENT:MYSQLDUMPに関連した詳細不明な脆弱性。これにより、リモートの認証されたユーザーが機密性、整合性、および可用性に影響を与える可能性があります。（CVE-2014-6530）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79905	Fedora 20：mariadb-5.5.40-1.fc20（2014-16003）	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
82428	SuSE 11.3 セキュリティ更新：MySQL（SAT パッチ番号 10387）	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
77670	MySQL 5.6.x < 5.6.20 の複数の脆弱性（October 2014 CPU）	Nessus	Databases	2014/9/12	2019/11/25	medium
83716	SUSE SLED12 / SLES12 セキュリティ更新： mariadb （SUSE-SU-2015:0743-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
129359	MariaDB 10.0.0 < 10.0.13の複数の脆弱性	Nessus	Databases	2019/9/26	2022/5/19	high

検出

プラグインの検索

medium

high

medium

high

high