遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2674-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10 中的 MySQL 已更新至 5.5.44。Ubuntu 15.04 已更新至 MySQL 5.6.25。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-25.html http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MySQL Community Server 已更新至 5.6.26 版，可修正安全性問題和錯誤。

所有變更：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html

- 已修正的 CVE：CVE-2015-2617、CVE-2015-2648、CVE-2015-2611、CVE-2015-2582 CVE-2015-4752、CVE-2015-4756、CVE-2015-2643、CVE-2015-4772 CVE-2015-4761、CVE-2015-4757、CVE-2015-4737、CVE-2015-4771 CVE-2015-4769、CVE-2015-2639、CVE-2015-2620、CVE-2015-2641 CVE-2015-2661、CVE-2015-4767

- 預設為停用 Performance Schema。由於 MySQL 5.6.6 上游預設為停用 Performance Schema，導致記憶體使用量增加。新增的選項再度停用 Performance Schema，藉此減少 MySQL 記憶體的使用量 [bnc#852477]。

- 安裝 INFO_BIN and INFO_SRC，注意事項列於 MDEV-6912

- 移除 mysql-systemd-helper 中非必要的 ‘--group’ 參數

- 使 -devel 套件於 LibreSSL 存在時安裝

- 若顯示 update-message，則在其後進行清理

- 將 ‘exec’ 新增至 mysql-systemd-helper 以完全關閉 mysql/mariadb [bnc#943096]

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.25 舊。因此受到以下弱點影響：

- 下列子元件中存在多個拒絕服務弱點，而這些弱點可遭經驗證的遠端攻擊者惡意利用：
 - Partition (CVE-2015-2617)
 - DML (CVE-2015-2648、CVE-2015-2611)
 - GIS (CVE-2015-2582)
 - I_S (CVE-2015-4752)
 - Optimizer (CVE-2015-2643)
 - Partition (CVE-2015-4772)
 - Memcached (CVE-2015-4761)
 - RBR (CVE-2015-4771)
 - Security:Firewall (CVE-2015-4769、CVE-2015-4767)
 - Security:Privileges (CVE-2015-2641)

- 存在一個與 Security:Firewall 子元件相關的不明弱點，該弱點可遭經驗證的遠端攻擊者惡意利用，進而對系統完整性造成影響。(CVE-2015-2639)

- 用戶端子元件中存在一個拒絕服務弱點，可能遭到本機攻擊者惡意利用。
 (CVE-2015-2661)

- Security:Privileges 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4864)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1630 公告中提及的多個弱點影響。

  - mysql：與 Server:GIS 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2611, CVE-2015-2648)

  - mysql：與 Server:Partition 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2617, CVE-2015-4772)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2620, CVE-2015-2641)

  - mysql：與 Server:Security:Firewall 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2639, CVE-2015-4767, CVE-2015-4769)

  - mysql：與 Server:Optimizer 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2643, CVE-2015-4757)

  - mysql：與 Client 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2661)

  - mysql：與 Server:Pluggable Auth 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql：與 Server:I_S 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4756)

  - mysql：與 Server:Memcached 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4761)

  - mysql：與 Server:Security:Firewall 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4766)

  - mysql：與 Server:RBR 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4771)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Partition 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4833)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4879)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4895)

  - mysql：與 libmysqld 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本為比 5.5.44 舊的 5.5.x 版，或比 5.6.25 舊的 5.6.x 版。因此可能受到以下弱點影響：

  - 下列伺服器子元件中存在多個拒絕服務弱點，可能遭到經驗證的遠端攻擊者攻擊：
    - Partition (CVE-2015-2617)
    - DML (CVE-2015-2648、CVE-2015-2611)
    - GIS (CVE-2015-2582)
    - I_S (CVE-2015-4752)
    - InnoDB (CVE-2015-4756)
    - Optimizer (CVE-2015-2643、CVE-2015-4757)
    - Partition (CVE-2015-4772)
    - Memcached (CVE-2015-4761)
    - RBR (CVE-2015-4771)
    - Security：Firewall (CVE-2015-4769、CVE-2015-4767)
    - Security：Privileges (CVE-2015-2641)

  - 下列伺服器子元件中存在多個資訊洩漏弱點，經驗證的遠端攻擊者可利用這些弱點來取得敏感資訊的存取權：
    - Pluggable Auth (CVE-2015-4737)
    - Security：Privileges (CVE-2015-2620)

  - 存在一個與伺服器的 Security: Firewall 子元件相關的不明弱點，經驗證的遠端攻擊者可利用此弱點對系統完整性造成影響。(CVE-2015-2639)

  - 用戶端子元件中存在一個拒絕服務弱點，可能遭到本機攻擊者惡意利用。
    尚未提供其他詳細資料。(CVE-2015-2661)

MySQL 已更新至 5.5.45 版，修正了多個錯誤和安全性問題。

如需所有變更清單，請參閱：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html

為修正「BACKRONYM」安全性問題 (CVE-2015-3152)，已微幅變更 SSL 選項行為，可符合預期執行：現在使用「--ssl-verify-server-cert」和「--ssl[-*]」即表示需要 ssl 連線。現在要求 ssl 時，mysql 用戶端會列印一個錯誤，但伺服器無法處理 ssl 連線 [bnc#924663]、[bnc#928962]、[CVE-2015-3152]

其他錯誤修正：

- 修正 rc.mysql-multi 指令碼，以在重新啟動後正確啟動執行個體 [bnc#934401]。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84915	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2674-1)	Nessus	Ubuntu Local Security Checks	2015/7/22	2024/8/27	medium
86182	openSUSE 安全性更新：mysql-community-server (openSUSE-2015-608)	Nessus	SuSE Local Security Checks	2015/9/28	2021/1/19	medium
85539	Oracle MySQL 5.6.x < 5.6.25 多個弱點 (July 2015 CPU) (October 2015 CPU)	Nessus	Databases	2015/8/19	2020/6/3	medium
193683	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2015:1630)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	medium
84767	MySQL 5.5.x < 5.5.44 / 5.6.x < 5.6.25 多個弱點 (2015 年 7 月 CPU)	Nessus	Databases	2015/7/15	2019/3/27	medium
86537	SUSE SLED11 / SLES11 安全性更新：mysql (SUSE-SU-2015:1788-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/10/22	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium