Red Hat セキュリティアドバイザリ 2013:0219 から：

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

これらの更新済みパッケージは、MySQL をバージョン 5.1.67 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MariaDB のバージョンは、5.1.67 より前です。したがって、mariadb-5167-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.1.66 以前、5.5.28 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Replication に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。(CVE-2013-0385)

  - 5.1.66 Oracle MySQL 以前、および 5.1.28 および以前の Server コンポーネントでの詳細不明な脆弱性により、リモートの認証されたユーザーが、サーバーレプリケーションに関連する未知のベクトルを通じて、機密性および整合性に影響を与えることが可能です。CVE-2013-0375

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-0572)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-0574)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL 5.5 のバージョンが 5.5.29 より前であるため、以下のコンポーネントで脆弱性の影響を受けます。

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

これは、mysql を最新バージョンにアップグレードし、様々な Upstream バグと合計 18 個のセキュリティ関連のバグを解決する、メンテナンスおよびバグ修正のリリースです（CVE-2012-0572、CVE-2012-0574、CVE-2012-0578、CVE-2012-1702、CVE-2012-1705、CVE-2012-5060、CVE-2012-5096、CVE-2012-5611、CVE-2012-5612、CVE-2013-0367、CVE-2013-0368、CVE-2013-0371、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0386、CVE-2013-0389）。

これらのセキュリティ問題に関する詳細については、Oracle セキュリティマトリクスと MySQL リリースノートを参照してください。

リモートホストにインストールされている MariaDB のバージョンは、5.2.14 より前です。したがって、mariadb-5214-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.1.66 以前、5.5.28 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Replication に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。(CVE-2013-0385)

  - 5.1.66 Oracle MySQL 以前、および 5.1.28 および以前の Server コンポーネントでの詳細不明な脆弱性により、リモートの認証されたユーザーが、サーバーレプリケーションに関連する未知のベクトルを通じて、機密性および整合性に影響を与えることが可能です。CVE-2013-0375

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-0572)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-0574)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

此更新修复了 MySQL 数据库服务器中的多个漏洞。

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MariaDB 版本低于 5.3.12。因此如公告 mariadb-5312-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.29。因此如公告 mariadb-5529-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.38 及更低版本，Oracle MySQL 5.6.19 及更低版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 和可能其他版本中，程序会根据是否存在用户名而按照不同的时间延迟产生不同的错误消息，这让远程攻击者可以枚举有效用户名。(CVE-2012-5615)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 和更低版本中，Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。
    (CVE-2012-0578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL 5.1 版本低于 5.1.67，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.29. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - MyISAM

  - Server

  - Server Locking

  - Server Optimizer

  - Server Parser

  - Server Partition

  - Server Privileges

  - Server Replication

  - Stored Procedure

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.67. Therefore, affected by vulnerabilities in the following components :

  - Information Schema

  - InnoDB

  - Server

  - Server Locking

  - Server Optimizer

  - Server Privileges

  - Server Replication

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68723	Oracle Linux 6：mysql（ELSA-2013-0219）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
64932	MariaDB 5.1.0< 5.1.67 の複数の脆弱性	Nessus	Databases	2013/2/28	2025/7/17	medium
63618	MySQL 5.5 < 5.5.29 複数の脆弱性	Nessus	Databases	2013/1/18	2019/12/4	medium
64505	Mandriva Linux セキュリティアドバイザリ：mysql（MDVSA-2013:007）	Nessus	Mandriva Local Security Checks	2013/2/9	2021/1/6	medium
64933	MariaDB 5.2.0< 5.2.14 の複数の脆弱性	Nessus	Databases	2013/2/28	2025/7/17	medium
69711	Amazon Linux AMI：mysql51 (ALAS-2013-152)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
64426	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2013/2/4	2021/1/14	medium
64934	MariaDB 5.3.0 < 5.3.12 多个漏洞	Nessus	Databases	2013/2/28	2025/7/17	medium
64935	MariaDB 5.5.0 < 5.5.29 多个漏洞	Nessus	Databases	2013/2/28	2025/7/17	medium
63617	MySQL 5.1 < 5.1.67 多种漏洞	Nessus	Databases	2013/1/18	2019/12/4	medium
6674	Oracle MySQL Server 5.5.x < 5.5.29 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/1/25	2019/3/6	high
6675	Oracle MySQL Server 5.1.x < 5.1.67 Multiple Vulnerabilities	Nessus Network Monitor	Database	2012/10/19	2019/3/6	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high