遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2014:1862 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些缺陷的相關資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559)

    這些更新版套件會將 MariaDB 升級至 5.5.40 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：mariadb55-mariadb (RHSA-2014:1862)

medium Nessus Plugin ID 234418

找不到變更記錄