mariadb 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
mariadb（5.5.50）。

セキュリティ修正：

* この更新により、MariaDB データベースサーバーにあるいくつかの脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

次のパッケージが新しい Upstream バージョンにアップグレードされました：
mariadb（5.5.50）。

セキュリティ修正：

（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの管理者が Server: RBR に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-5440）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの管理者は、Server: InnoDB に関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。（CVE-2016-3459）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの管理者は、Server: Privileges に関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。（CVE-2016-5439）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server: Parser に関連するベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。（CVE-2016-3477）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、認証されたリモートのユーザーは、Server: Security: Encryption に関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。（CVE-2016-3614）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Server: DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-3615）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Server: Types に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-3521）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、認証されたリモートのユーザーは、Server: FTS に関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。（CVE-2016-3486）

5.6.30 以前の Oracle MySQL における詳細不明な脆弱性により、認証されたリモートのユーザーは、Server: Optimizer に関連するベクトルを通じて、可用性に影響を及ぼすことが可能です。（CVE-2016-3501）

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.5.50 より前の 5.5.x です。したがって、次の脆弱性の影響を受けます：

- Parser サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が昇格された権限を取得することが可能です。（CVE-2016-3477）

- Types サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-3521）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-3615）

- RBR サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-5440）

- ユーザー指定入力の不適切な検証により、複数のオーバーフロー状態が存在します。認証されたリモートの攻撃者がこれらの問題を悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 139552）

パーサー構造に NULL ポインターデリファレンスの欠陥が存在します。これは、ストアド プロシージャ名の検証中に引き起こされます。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139553）

リモートホストで実行している MySQL のバージョンは、 5.7.13 より前の 5.7.x です。したがって、以下の複数の脆弱性による影響を受けます：

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数にヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- Optimizer サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3424、CVE-2016-3440、CVE-2016-3501、 CVE-2016-3518）

- Security: Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 これ以上の詳細情報はありません。（CVE-2016-3452）

- InnoDB サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3459、CVE-2016-5436）

- Parser サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が昇格された権限を取得することが可能です。これ以上の詳細情報はありません。
 （CVE-2016-3477）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3486）

- Types サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3521）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性および機密性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-3588）

- Security:
Encryption サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 これ以上の詳細情報はありません。（CVE-2016-3614、CVE-2016-5442）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3615）

- Log サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5437）

- Privileges サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5439）

- RBR サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5440）

- Replication サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5441）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5443）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 これ以上の詳細情報はありません。（CVE-2016-5444）

- InnoDB に複数の欠陥が存在します。これは、特別に細工された「ALTER TABLE」操作を処理する際に引き起こされます。認証されたリモートの攻撃者がこれらの問題を悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139551）

- ユーザー指定入力の不適切な検証により、複数のオーバーフロー状態が存在します。認証されたリモートの攻撃者がこれらの問題を悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 139552）

パーサー構造に NULL ポインターデリファレンスの欠陥が存在します。これは、ストアド プロシージャ名の検証中に引き起こされます。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139553）

- ユーザー指定入力の不適切な検証により、InnoDB memcached プラグインに複数のオーバーフロー状態が存在します。認証されたリモートの攻撃者がこれらの問題を悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （VulnDB 139554）

- 複数のスレッドで、Enterprise Encryption 関数を作成およびドロップした後、または同時に当該関数を呼び出す際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139555）

- ルースインデックススキャンによって実行された「SELECT ...GROUP BY ...FOR UPDATE」クエリを処理する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139556）

- 破棄されたテーブルスペースを伴うテーブル上で「FLUSH TABLES」操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139558）

- InnoDB に欠陥が存在します。これは、フルテキストインデックスを伴うテーブル上で「OPTIMIZE TABLE」操作を実行する際に引き起こされます。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139559）

- 生成された仮想 BLOB 列上で UPDATE 操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139560）

- 生成された列を伴うテーブル上で「SHOW CREATE TABLE」操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139561）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.50, 5.6.x prior to 5.6.31, or 5.7.x prior to 5.7.13. It is therefore affected by vulnerabilities in the following components :

 - Connection
 - Data Manipulation Language
 - Encryption
 - Full-Text Search
 - InnoDB
 - Optimizer
 - Parser
 - Privileges
 - Row-Based Replication
 - Replication
 - Types

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.50 and is affected by multiple issues :

 - Multiple unspecified overflow conditions exist that are triggered as user-supplied input is not properly validated.  This may allow an authenticated attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A NULL pointer dereference flaw exists in a parser structure that is triggered during the validation of stored procedure names.  This may allow an authenticated attacker to potentially cause the database to crash.

ID	Name	Product	Family	Published	Updated	Severity
92938	RHEL 7 : mariadb (RHSA-2016:1602)	Nessus	Red Hat Local Security Checks	8/12/2016	10/24/2019	high
92996	Scientific Linux セキュリティ更新：SL7.x x86_64 の mariadb	Nessus	Scientific Linux Local Security Checks	8/17/2016	1/14/2021	high
93015	Amazon Linux AMI：mysql56（ALAS-2016-737）	Nessus	Amazon Linux Local Security Checks	8/18/2016	4/18/2018	high
91994	5.5.50 より前の Oracle MySQL 5.5.x の複数の脆弱性（2016 年 7 月 CPU）	Nessus	Databases	7/11/2016	6/3/2020	high
91997	MySQL 5.7.x < 5.7.13 複数の脆弱性	Nessus	Databases	7/20/2016	11/14/2019	low
9483	Oracle MySQL 5.5.x < 5.5.50 / 5.6.x < 5.6.31 / 5.7.x < 5.7.13 Multiple Vulnerabilities	Nessus Network Monitor	Database	8/26/2016	3/6/2019	high
9608	Oracle MySQL 5.5.x < 5.5.50 Multiple Vulnerabilities	Nessus Network Monitor	Database	9/30/2016	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

low

high

high