此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面。(CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559)

安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-1859 公告中提及的多個弱點影響。

    [5.5.40-2] 從 Requires 篩選 perl(GD) (perl-gd 無法用於 RHEL5) 解決 #1160514

    [5.5.40-1]
    - 的重定基底 5.5.40 也可修正 CVE-2014-4274 CVE-2014-4287 CVE-2014-6463 CVE-2014-6464 CVE-2014-6469 CVE-2014-6484 CVE-2014-6505 CVE-2014-6507 CVE-2014-6520 CVE-2014-6530 CVE-2014-6551 CVE-2014-6555 CVE-2014-6559 CVE-2014-6564 解決 #1160514

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている MySQL のバージョンは、 5.6.16 より前のバージョン 5.6.x です。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - DML
  - ENFED
  - Federated
  - MyISAM
  - オプティマイザー
  - パーティション
  - 権限
  - レプリケーション
  - XML

この MySQL 更新により、以下が提供されます。

- バージョン 5.5.39 にアップグレード [bnc#887580]

- CVE の修正：（CVE-2014-2484 / CVE-2014-4258 / CVE-2014-4260 / CVE-2014-2494 / CVE-2014-4238 / CVE-2014-4207 / CVE-2014-4233 / CVE-2014-4240 / CVE-2014-4214 / CVE-2014-4243）以下も参照してください：
http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

いくつかのセキュリティの問題を修正する更新済みの mysql55-mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

これらの更新済みパッケージは、MySQL をバージョン 5.5.40 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

この更新により、MariaDB データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥についての詳細は、Oracle の重要度最高パッチ更新アドバイザリのページを参照してください。（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

この更新のインストール後、MariaDB サーバーデーモン（mysqld）が自動的に再起動します。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥情報については、『Oracle Critical Patch Update Advisory』ページを参照してください。（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートの Oracle Linux 5 ホストに、ELSA-2014-1859 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.5.40-2] からの perl(GD) をフィルターしますperl-gd は RHEL5 では利用できません解決 #1160514

    [5.5.40-1]
    - へのリベース 5.5.40 次の修正も修正 CVE-2014-4274 CVE-2014-4287 CVE-2014-6463 CVE-2014-6464 CVE-2014-6469 CVE-2014-6484 CVE-2014-6505 CVE-2014-6507 CVE-2014-6520 CVE-2014-6530 CVE-2014-6551 CVE-2014-6555 CVE-2014-6559 CVE-2014-6564 解決 #1160514

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 MariaDB 版本低于 5.5.36。因此如公告 mariadb-5536-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL Server 5.5.35 和更早版本以及 5.6.15 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Partition 相关的未知矢量影响可用性。 (CVE-2014-2419)

  - 在 Oracle MySQL 5.5.35 和更早版本以及 5.6.15 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 XML 相关的矢量影响可用性。
    (CVE-2014-0384)

  - 不明漏洞 Oracle MySQL Server 组件 5.5.35 和更早版本以及 5.6.15 和更早版本允许经过认证的远程用户通过与 Federated 相关的未知矢量影响可用性。
    (CVE-2014-2432)

  - Oracle MySQL Server 5.5.35 和更早版本以及 5.6.15 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Replication 相关的未知矢量影响可用性。 (CVE-2014-2438)

  - 在 Oracle MySQL 5.5.35 和更早版本以及 5.6.15 和更早版本中 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 ENFED 相关的矢量影响可用性。
    (CVE-2014-4243)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.36。因此，它受到以下组件中的漏洞的影响：

  - ENFED
  - Federated
  - Partition
  - Replication
  - XML

此 MySQL 更新提供以下内容：

- 升级到版本 5.5.39，[bnc#887580]

- 修复的 CVE：(CVE-2014-2484 / CVE-2014-4258 / CVE-2014-4260 / CVE-2014-2494 / CVE-2014-4238 / CVE-2014-4207 / CVE-2014-4233 / CVE-2014-4240 / CVE-2014-4214 / CVE-2014-4243) 另请参阅：
 http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.40。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2014:1861：

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包将 MariaDB 升级到 5.5.40 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

此更新提供了 MariaDB 5.5.42，从而对多个安全问题和其他缺陷进行了修复。请参阅 Oracle 关键修补程序更新公告和 MariaDB 的发行说明了解更多关于安全漏洞的详细信息。

此外，将提供 jemalloc 程序包，因为它以前随 mariadb 源代码提供、构建和使用，但自 5.5.40 起已从 mariadb 源代码中删除。

MariaDB is a community-developed fork of the MySQL relational database.  The version of MariaDB installed on the remote host is 10.0.x earlier than 10.0.21, and is therefore affected by a flaw in the 'Materialized_cursor()' function in the 'sql/sql_cursor.cc' file that is triggered during the handling of temporary tables.  This may allow an authenticated attacker to cause a crash.

ID	名稱	產品	系列	已發布	已更新	嚴重性
79305	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 mysql55-mysql	Nessus	Scientific Linux Local Security Checks	2014/11/18	2021/1/14	medium
79369	Oracle Linux 5 : mysql55-mysql (ELSA-2014-1859)	Nessus	Oracle Linux Local Security Checks	2014/11/21	2025/4/29	low
73573	MySQL 5.6.x < 5.6.16の複数の脆弱性	Nessus	Databases	2014/4/16	2018/11/15	medium
77434	SuSE 11.3 セキュリティ更新：MySQL（SAT パッチ番号 9624）	Nessus	SuSE Local Security Checks	2014/8/29	2021/1/19	medium
79299	CentOS 5：mysql55-mysql（CESA-2014:1859）	Nessus	CentOS Local Security Checks	2014/11/18	2021/1/4	medium
79304	Scientific Linux セキュリティ更新：SL7.x x86_64 の mariadb	Nessus	Scientific Linux Local Security Checks	2014/11/18	2021/1/14	medium
79305	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mysql55-mysql	Nessus	Scientific Linux Local Security Checks	2014/11/18	2021/1/14	medium
79369	Oracle Linux 5：mysql55-mysql（ELSA-2014-1859）	Nessus	Oracle Linux Local Security Checks	2014/11/21	2025/4/29	low
72712	MariaDB 5.5.0 < 5.5.36 多个漏洞	Nessus	Databases	2014/2/26	2025/7/17	medium
73572	MySQL 5.5.x < 5.5.36 多种漏洞	Nessus	Databases	2014/4/16	2019/3/27	high
77435	SuSE 11.3 安全更新：MySQL（SAT 修补程序编号 9624）	Nessus	SuSE Local Security Checks	2014/8/29	2021/1/19	medium
79302	RHEL 5：mysql55-mysql (RHSA-2014:1859)	Nessus	Red Hat Local Security Checks	2014/11/18	2021/1/14	high
79370	Oracle Linux 7：mariadb (ELSA-2014-1861)	Nessus	Oracle Linux Local Security Checks	2014/11/21	2024/11/1	high
82344	Mandriva Linux 安全公告：mariadb (MDVSA-2015:091)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
9283	MariaDB Server 10.0.x < 10.0.21 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/5/13	2019/3/6	medium

偵測

搜尋 Plugin

medium

low

medium

medium

medium

medium

medium

low

medium

high

medium

high

high

high

medium