遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:0574 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本：rh-mariadb101-mariadb (10.1.29)。
    (BZ#1463417、BZ#1517327)

    安全性修正：

    * mysql：mysqld_safe 中的錯誤記錄檔處理不安全 (2016 年 10 月 CPU) (CVE-2016-5617、 CVE-2016-6664)

    * mysql：Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3238)

    * mysql：Server：Charsets 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3243)

    * mysql：伺服器：DML 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3244)

    * mysql：Server：InnoDB 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3257)

    * mysql：Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3258)

    * mysql：init 指令碼中的不安全 chmod/chown 使用 (2017 年 1 月 CPU) (CVE-2017-3265)

    * mysql：不受限制的 mysqld_safe 的 ledir (2017 年 1 月 CPU) (CVE-2017-3291)

    * mysql：伺服器：DML 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3308)

    * mysql：Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3309)

    * mysql：mysqld_safe 中的錯誤記錄檔處理不安全，不完整 CVE-2016-6664 修正 (2017 年 1 月 CPU) (CVE-2017-3312)

    * mysql：伺服器：MyISAM 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3313)

    * mysql：記錄不明弱點 (2017 年 1 月 CPU) (CVE-2017-3317)

    * mysql：伺服器：錯誤處理不明弱點 (2017 年 1 月 CPU) (CVE-2017-3318)

    * mysql：Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3453)

    * mysql：伺服器：DML 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3456)

    * mysql：伺服器：DDL 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3464)

    * mysql：用戶端程式不明弱點 (2017 年 7 月 CPU) (CVE-2017-3636)

    * mysql: 伺服器：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3641)

    * mysql: 伺服器：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

    * mysql：伺服器：InnoDB 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10286)

    * mysql: 伺服器：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

    * mysql：用戶端程式不明弱點 (2017 年 10 月 CPU) (CVE-2017-10379)

    * mysql: 伺服器：DDL 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10384)

    * mysql：中斷連線後，準備好的陳述式處理釋放後使用問題 (CVE-2017-3302)

    * mysql: 伺服器：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3653)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 之前，使用 SysV init 指令碼時，Galera Arbitrator SysV init 指令碼中的語法錯誤可防止 garbd 程序啟動。透過此更新，SysV init 指令碼中主要程序二進位的定義已經修正，上述問題不會再發生。 (BZ#1466473)

    * 在此更新之前，並未針對 rh-mariadb101-mariadb@.service 檔案設定 scl 巨集，因而造成服務檔案無法使用。此錯誤已修正，rh-mariadb101-mariadb@.service 現可如預期運作。 (BZ#1485995)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：rh-mariadb101-mariadb 和 rh-mariadb101-galera (RHSA-2018:0574)

high Nessus Plugin ID 194041

版本 1.4