This update for mariadb fixes the following issues :

MariaDB was updated to version 10.2.31 GA (bsc#1162388).

Security issues fixed :

CVE-2020-2574: Fixed a difficult to exploit vulnerability that allowed an attacker to crash the client (bsc#1162388).

CVE-2019-18901: Fixed an unsafe path handling behavior in mysql-systemd-helper (bsc#1160895).

Enabled security hardenings in MariaDB's systemd service, namely ProtectSystem, ProtectHome and UMask (bsc#1160878).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for mariadb fixes the following issues :

MariaDB was updated to version 10.2.31 GA (bsc#1162388).

Security issues fixed :

CVE-2020-2574: Fixed a difficult to exploit vulnerability that allowed an attacker to crash the client (bsc#1162388).

CVE-2019-18901: Fixed an unsafe path handling behavior in mysql-systemd-helper (bsc#1160895).

Enabled security hardenings in MariaDB's systemd service, namely ProtectSystem, ProtectHome and UMask (bsc#1160878).

Fixed a permissions issue in /var/lib/mysql (bsc#1077717).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for mariadb fixes the following issues :

MariaDB was updated to version 10.2.31 GA (bsc#1162388).

Security issues fixed :

  - CVE-2020-2574: Fixed a difficult to exploit     vulnerability that allowed an attacker to crash the     client (bsc#1162388).

  - CVE-2019-18901: Fixed an unsafe path handling behavior     in mysql-systemd-helper (bsc#1160895).

  - Enabled security hardenings in MariaDB's systemd     service, namely ProtectSystem, ProtectHome and UMask     (bsc#1160878).

This update was imported from the SUSE:SLE-15:Update update project.

mariadb用のこの更新は、次の問題を修正します：

MariaDBがバージョン10.2.31 GAに更新しました （bsc#1162388）。

修正されたセキュリティ問題：

CVE-2020-2574：攻撃者がクライアントをクラッシュさせる可能性のある、悪用が難しい脆弱性を修正しました（bsc#1162388）。

CVE-2019-18901：mysql-systemd-helper内の安全でないパス処理の動作を修正しました（bsc#1160895）。

MariaDBのsystemdサービス、具体的には、ProtectSystem、ProtectHome、UMask内のセキュリティ強化を有効にしました（bsc#1160878）。

/var/lib/mysql内の権限の問題を修正しました（bsc#1077717）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

mariadb用のこの更新は、次の問題を修正します：

MariaDBがバージョン10.2.31 GAに更新しました （bsc#1162388）。

修正されたセキュリティ問題：

  - CVE-2020-2574：攻撃者がクライアントをクラッシュさせる可能性のある、悪用が難しい脆弱性を修正しました（bsc#1162388）。

  - CVE-2019-18901：mysql-systemd-helper内の安全でないパス処理の動作を修正しました（bsc#1160895）。

  - MariaDBのsystemdサービス、具体的には、ProtectSystem、ProtectHome、UMask内のセキュリティ強化を有効にしました（bsc#1160878）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

mariadb用のこの更新は、次の問題を修正します：

MariaDBがバージョン10.2.31 GAに更新しました （bsc#1162388）。

修正されたセキュリティ問題：

CVE-2020-2574：攻撃者がクライアントをクラッシュさせる可能性のある、悪用が難しい脆弱性を修正しました（bsc#1162388）。

CVE-2019-18901：mysql-systemd-helper内の安全でないパス処理の動作を修正しました（bsc#1160895）。

MariaDBのsystemdサービス、具体的には、ProtectSystem、ProtectHome、UMask内のセキュリティ強化を有効にしました（bsc#1160878）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134105	SUSE SLED15 / SLES15 Security Update : mariadb (SUSE-SU-2020:0496-1)	Nessus	SuSE Local Security Checks	2020/2/27	2021/1/13	medium
134158	SUSE SLES12 Security Update : mariadb (SUSE-SU-2020:0505-1)	Nessus	SuSE Local Security Checks	2020/2/28	2020/3/6	medium
134280	openSUSE Security Update : mariadb (openSUSE-2020-289)	Nessus	SuSE Local Security Checks	2020/3/6	2020/3/10	medium
134158	SUSE SLES12セキュリティ更新プログラム：mariadb（SUSE-SU-2020:0505-1）	Nessus	SuSE Local Security Checks	2020/2/28	2020/3/6	medium
134280	openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2020-289）	Nessus	SuSE Local Security Checks	2020/3/6	2020/3/10	medium
134105	SUSE SLED15 / SLES15セキュリティ更新プログラム：mariadb（SUSE-SU-2020:0496-1）	Nessus	SuSE Local Security Checks	2020/2/27	2021/1/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium