The version of MariaDB installed on the remote host is prior to 5.3.12. It is, therefore, affected by multiple vulnerabilities as referenced in the mariadb-5312-release-notes advisory.

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.5.28 and     earlier, allows local users to affect confidentiality and integrity via unknown vectors related to Server     Replication. (CVE-2013-0385)

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.1.28 and     earlier, allows remote authenticated users to affect confidentiality and integrity via unknown vectors     related to Server Replication. (CVE-2013-0375)

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier and 5.5.28 and     earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB.
    (CVE-2012-0572)

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.5.28 and     earlier, allows remote authenticated users to affect availability via unknown vectors. (CVE-2012-0574)

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier and 5.5.28 and     earlier allows remote attackers to affect availability via unknown vectors. (CVE-2012-1702)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of MariaDB installed on the remote host is prior to 5.5.29. It is, therefore, affected by multiple vulnerabilities as referenced in the mariadb-5529-release-notes advisory.

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.5.28 and     earlier, allows local users to affect confidentiality and integrity via unknown vectors related to Server     Replication. (CVE-2013-0385)

  - Oracle MySQL 5.5.38 and earlier, 5.6.19 and earlier, and MariaDB 5.5.28a, 5.3.11, 5.2.13, 5.1.66, and     possibly other versions, generates different error messages with different time delays depending on     whether a user name exists, which allows remote attackers to enumerate valid usernames. (CVE-2012-5615)

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier and 5.5.28 and     earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB.
    (CVE-2012-0572)

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.5.28 and     earlier, allows remote authenticated users to affect availability via unknown vectors. (CVE-2012-0574)

  - Unspecified vulnerability in the Server component in Oracle MySQL 5.5.28 and earlier allows remote     authenticated users to affect availability via unknown vectors related to Server Optimizer.
    (CVE-2012-0578)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている MySQL 5.5 のバージョンが 5.5.31 より前であるため、次のコンポーネントの脆弱性の影響を受ける可能性があります。

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Prepared Statements
 - Server
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Server Replication
 - Server XML
 - Stored Procedure

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-5614、CVE-2013-1506、 CVE-2013-1521、CVE-2013-1531、CVE-2013-1532、 CVE-2013-1544、CVE-2013-1548、CVE-2013-1552、 CVE-2013-1555、CVE-2013-2375、CVE-2013-2378、 CVE-2013-2389、CVE-2013-2391、CVE-2013-2392）

これらの更新済みパッケージは、MySQL をバージョン 5.1.69 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートホストにインストールされている MariaDB のバージョンは、5.1.67 より前です。したがって、mariadb-5167-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.1.66 以前、5.5.28 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Replication に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。(CVE-2013-0385)

  - 5.1.66 Oracle MySQL 以前、および 5.1.28 および以前の Server コンポーネントでの詳細不明な脆弱性により、リモートの認証されたユーザーが、サーバーレプリケーションに関連する未知のベクトルを通じて、機密性および整合性に影響を与えることが可能です。CVE-2013-0375

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-0572)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-0574)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、5.2.14 より前です。したがって、mariadb-5214-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.1.66 以前、5.5.28 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Replication に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。(CVE-2013-0385)

  - 5.1.66 Oracle MySQL 以前、および 5.1.28 および以前の Server コンポーネントでの詳細不明な脆弱性により、リモートの認証されたユーザーが、サーバーレプリケーションに関連する未知のベクトルを通じて、機密性および整合性に影響を与えることが可能です。CVE-2013-0375

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-0572)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの認証されたユーザーが、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-0574)

  - Oracle MySQL 5.1.66 以前および 5.5.28 以前の Server コンポーネントにおける詳細不明な脆弱性により、リモートの攻撃者が、未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MySQL 5.1 installed on the remote host is earlier than 5.1.68. Therefore, affected by vulnerabilities in the following components :

  - Data Manipulation Language

  - Information Schema

  - InnoDB

  - Server

  - Server Install

  - Server Locking

  - Server Optimizer

  - Server Partition

  - Server Privileges

  - Server Types

  - Server XML

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.31. Therefore, affected by vulnerabilities in the following components :

  - Data Manipulation Language

  - Information Schema

  - InnoDB

  - Server

  - Server Install

  - Server Locking

  - Server Optimizer

  - Server Partition

  - Server Privileges

  - Server Replication

  - Server XML

  - Stored Procedure

  - Prepared Statements

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.31. Therefore, affected by vulnerabilities in the following components :

  - Data Manipulation Language

  - Information Schema

  - InnoDB

  - Server

  - Server Install

  - Server Locking

  - Server Optimizer

  - Server Partition

  - Server Privileges

  - Server Replication

  - Server XML

  - Stored Procedure

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64934	MariaDB 5.3.0 < 5.3.12 Multiple Vulnerabilities	Nessus	Databases	2013/2/28	2025/7/17	medium
64935	MariaDB 5.5.0 < 5.5.29 Multiple Vulnerabilities	Nessus	Databases	2013/2/28	2025/7/17	medium
66178	MySQL 5.5 < 5.5.31 複数の脆弱性	Nessus	Databases	2013/4/22	2018/11/15	medium
66257	CentOS 6：mysql（CESA-2013:0772）	Nessus	CentOS Local Security Checks	2013/4/30	2021/1/4	medium
64932	MariaDB 5.1.0< 5.1.67 の複数の脆弱性	Nessus	Databases	2013/2/28	2025/7/17	medium
64933	MariaDB 5.2.0< 5.2.14 の複数の脆弱性	Nessus	Databases	2013/2/28	2025/7/17	medium
6765	Oracle MySQL Server 5.1.x < 5.1.69 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/4/22	2019/3/6	medium
6767	Oracle MySQL Server 5.5.x < 5.5.31 Multiple Vulnerabilities	Nessus Network Monitor	Database	2013/4/22	2019/3/6	medium
801139	MySQL Server 5.5.x < 5.5.31 Multiple Vulnerabilities	Log Correlation Engine	Database	2013/4/22		medium
801127	MySQL Server 5.1.x < 5.1.69 Multiple Vulnerabilities	Log Correlation Engine	Database	2013/4/22		medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium