Red Hat セキュリティアドバイザリ 2013:0219 から：

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

これらの更新済みパッケージは、MySQL をバージョン 5.1.67 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MySQL 5.5 のバージョンが 5.5.29 より前であるため、以下のコンポーネントで脆弱性の影響を受けます。

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

リモートホストにインストールされている MariaDB のバージョンは、5.1.67 より前です。したがって、mariadb-5167-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.1.66 以前、5.5.28 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Replication に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。(CVE-2013-0385)

  - 5.1.66 Oracle MySQL 以前、および 5.1.28 および以前の Server コンポーネントでの詳細不明な脆弱性により、リモートの認証されたユーザーが、サーバーレプリケーションに関連する未知のベクトルを通じて、機密性および整合性に影響を与えることが可能です。CVE-2013-0375

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-0572)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-0574)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これは、mysql を最新バージョンにアップグレードし、様々な Upstream バグと合計 18 個のセキュリティ関連のバグを解決する、メンテナンスおよびバグ修正のリリースです（CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389）。

これらのセキュリティ問題に関する詳細については、Oracle セキュリティマトリクスと MySQL リリースノートを参照してください。

リモートホストにインストールされている MariaDB のバージョンは、5.2.14 より前です。したがって、mariadb-5214-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.1.66 以前、5.5.28 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Replication に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。(CVE-2013-0385)

  - 5.1.66 Oracle MySQL 以前、および 5.1.28 および以前の Server コンポーネントでの詳細不明な脆弱性により、リモートの認証されたユーザーが、サーバーレプリケーションに関連する未知のベクトルを通じて、機密性および整合性に影響を与えることが可能です。CVE-2013-0375

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-0572)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-0574)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.67 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 MariaDB 版本比 5.3.12 舊。因此會受到 mariadb-5312-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本以及 5.1.28 與先前的版本中Server 元件中的不明弱點允許經驗證的遠端使用者經由與 Server Replication 相關之未知向量影響機密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.5.29 舊。因此會受到 mariadb-5529-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.38 及其之前版本、5.6.19 及其之前版本、MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 (可能還有其他版本) 中，依據使用者名稱是否存在，可以按照時間延遲不同而產生不同的錯誤訊息，遠端攻擊者可以藉此列舉有效的使用者名稱。(CVE-2012-5615)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。
    (CVE-2012-0578)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.29. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - MyISAM

  - Server

  - Server Locking

  - Server Optimizer

  - Server Parser

  - Server Partition

  - Server Privileges

  - Server Replication

  - Stored Procedure

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.67. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - Server

  - Server Locking

  - Server Optimizer

  - Server Privileges

  - Server Replication

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68723	Oracle Linux 6：mysql（ELSA-2013-0219）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
63618	MySQL 5.5 < 5.5.29 複数の脆弱性	Nessus	Databases	2013/1/18	2019/12/4	medium
64932	MariaDB 5.1.0< 5.1.67 の複数の脆弱性	Nessus	Databases	2013/2/28	2025/7/17	medium
64505	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2013:007）	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
64933	MariaDB 5.2.0< 5.2.14 の複数の脆弱性	Nessus	Databases	2013/2/28	2025/7/17	medium
64426	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2013/2/4	2021/1/14	medium
69711	Amazon Linux AMI：mysql51 (ALAS-2013-152)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
63617	MySQL 5.1 < 5.1.67 多個弱點	Nessus	Databases	2013/1/18	2019/12/4	medium
64934	MariaDB 5.3.0 < 5.3.12 多個弱點	Nessus	Databases	2013/2/28	2025/7/17	medium
64935	MariaDB 5.5.0 < 5.5.29 多個弱點	Nessus	Databases	2013/2/28	2025/7/17	medium
6674	Oracle MySQL Server 5.5.x < 5.5.29 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/1/25	2019/3/6	high
6675	Oracle MySQL Server 5.1.x < 5.1.67 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/10/19	2019/3/6	high
801126	MySQL Server 5.5.x < 5.5.29 Multiple Vulnerabilities	Log Correlation Engine	Database	2013/1/25		high
801154	MySQL Server 5.1.x < 5.1.67 Multiple Vulnerabilities	Log Correlation Engine	Database	2012/10/19		high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high