この5.6.38へのmysql-community-serverの更新では、次の問題が修正されます：

変更の完全なリスト：

http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-38.html

CVE が修正されています：

  - [boo#1064116] CVE-2017-10379

  - [boo#1064117] CVE-2017-10384

  - [boo#1064115] CVE-2017-10378

  - [boo#1064101] CVE-2017-10268

  - [boo#1064096] CVE-2017-10155

  - [boo#1064118] CVE-2017-3731

  - [boo#1064102] CVE-2017-10276

  - [boo#1064105] CVE-2017-10283

  - [boo#1064112] CVE-2017-10314

  - [boo#1064100] CVE-2017-10227

  - [boo#1064104] CVE-2017-10279

  - [boo#1064108] CVE-2017-10294

  - [boo#1064107] CVE-2017-10286

追加の変更：

  - ConnectエンジンのODBCサポートを可能にするため、「BuildRequires: unixODBC-devel」を追加します[boo#1039034]

  ドキュメントに一致するように/var/adm/update-messagesのファイル名を更新し、またbuild-compareパターンを更新します

  - toolsサブパッケージの一部のスクリプト（
    wsrep_sst_xtrabackup、wsrep_sst_mariabackup.shおよびwsrep_sst_xtrabackup-v2.sh）にはsocatが必要です

  - 不適切な説明と一致しないRPMグループを修正しました

リモートホストで実行されているMySQLのバージョンは、5.6.37より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- Memcachedコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性と可用性に影響を及ぼす可能性があります。（CVE-2017-3633）- DMLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3634、CVE-2017-3641）- Connector/CおよびC APIコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3635）- Clientプログラムコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が機密性、整合性、および可用性に影響を及ぼす可能性があります。（CVE-2017-3636）- Replicationコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3647、CVE-2017-3649）- Charsetsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3648）- Client mysqldumpコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-3651）- DDLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3652、CVE-2017-3653）- OpenSSL Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- Optimizerコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10279）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストで実行されているMySQLのバージョンは、5.7.19より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- UDFコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3529）- Memcachedコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2017-3633）- DMLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296）- Connector/CおよびC APIコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3635）- X Pluginコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3637）- Optimizerコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279）- Replicationコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3647、CVE-2017-3649）- Charsetsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3648）- C APIコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-3650）- Client mysqldumpコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2017-3651）- DDLコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3652、CVE-2017-3653）- OpenSSL Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- Stored Procedureコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10284）- InnoDBコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こしたり、MySQLデータベースの内容を変更したりする可能性があります。（CVE-2017-10365）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートのVMware ESXi 6.0ホストのバージョンは、ビルド5224529より前です。そのため、VMWare ToolsとバンドルされたOpenSSLおよびPythonパッケージの複数の脆弱性、およびRPCリクエストの処理に関連するNULLポインターデリファレンス脆弱性の影響を受け、攻撃者が仮想マシンをクラッシュさせる可能性があります。

このopensslの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-7056：ECSDA P-256タイミング攻撃キーの回復（bsc#1019334）

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085）

  - CVE-2016-8610：SSLアラート処理におけるリモートのサービス拒否（bsc#1005878）

  - CVE-2017-3735：不正な形式のX.509 IPAdressFamilyが、領域外読み取りを引き起こす可能性があります（bsc#1056058）バグ修正：

  - 代替root caチェーンをサポートします（bsc#1032261）

  - X509_get_default_cert_file()が間違ったパスを返します（bsc#1022271）

  - エンジンライブラリファイルが見つからない場合の「openssl speed」でのセグメンテーション違反（bsc#1000677）

  - 1.0.2および現在の状態に対応するためにDEFAULT_SUSEを調整します（bsc#1027908）

  - SLES12 SP1のopenssl 1.0.1i-47.1に重要な暗号が欠落しています（bsc#990592）

  - DES_fcryptでの領域外読み取りとクラッシュ（bsc#1065363）

  - 2017年1月26日のリリースのトラッカーバグ（bsc#1021641）

  - CVE-2016-2108のパッチがネガティブゼロの悪用に失敗します（bsc#1001502）

  - 64ビットブロック暗号、つまりtriple-des、に対する誕生日攻撃（SWEET32）（bsc#1001912）

  - CVE-2016-2108の追加パッチを含めます（bsc#1004499）

  - openssl DEFAULT_SUSE暗号リストにECDHE-ECDSA暗号がありません（bsc#1055825）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OpenSSL に複数の脆弱性が発見されました : CVE-2016-7056 : ECDSA P-256 に対するローカルタイミングな攻撃が発見されました。CVE-2016-8610 : SSL ハンドシェイク中にアラートパケットに制限が課せられていないことが判明しました。CVE-2017-3731 : Robert Swiecki 氏は、32ビットシステムで実行するときの RC4-MD5 暗号が領域外読み込みを強制され、サービス拒否状態が引き起こされる可能性がることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 1.0.1t-1+deb7u2 で修正されています。openssl パッケージをアップグレードすることをお勧めします。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopensslの更新では、OpenSSLセキュリティアドバイザリ（2017年1月26日）に含まれる次の問題が修正されます（bsc#1021641）。修正されたセキュリティ問題：

  - CVE-2016-7055：x86_64に最適化されたモンゴメリ乗算により誤った結果が生成される可能性があります（bsc#1009528）

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085）

  - CVE-2017-3732：BN_mod_expは、x86_64（bsc#1022086）で不適切な結果を生む可能性があります。

  - SSLv2での3DES暗号をMEDIUMに低下（bsc#1001912）。修正された非セキュリティ問題：

  - openssl速度でのクラッシュを修正（bsc#1000677）

  - X509_CERT_FILEパスを修正（bsc#1022271）

  - FIPSモードではAES XTSキー部分を同じにしない（bsc#1019637）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-07（OpenSSL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenSSLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、OpenSSLにリンクされたアプリケーションをクラッシュできるか、ディフィー・ヘルマン（DH）暗号スイートに対する攻撃を通じて機密の秘密鍵情報を入手する可能性があります。回避策：現時点では、既知の回避策はありません。

このopensslの更新では、OpenSSLセキュリティアドバイザリ（2017年1月26日）に含まれる次の問題が修正されます（bsc#1021641）

修正されたセキュリティ問題：

  - CVE-2016-7056：キー回復を許可する可能性のあるローカルECSDA P-256タイミング攻撃が修正されました（bsc#1019334）。

  - CVE-2016-8610：SSLアラート処理におけるリモートサービス拒否が修正されました（bsc#1005878）。

  - CVE-2016-2108：CVE-2016-2108に対して欠落していたコミットを追加しました。ASN.1デコーダーでの負のゼロ処理が修正されます（bsc#1004499）。

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085、CVE-2017-3731）

  - SSLv2での3DES暗号をMEDIUMに低下（bsc#1001912）

修正されたバグ：

  - openssl速度でのクラッシュを修正（bsc#1000677）

  - ca-bundleパスを修正（bsc#1022271）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

このopenssl用の更新プログラムでは、OpenSSLセキュリティアドバイザリ（2017年1月26日）に含まれる次の問題が修正されています（bsc#1021641）

修正されたセキュリティ問題：

  - CVE-2016-7055：- x86_64に最適化されたモンゴメリ乗算により誤った結果が生成される可能性があります（bsc#1009528）

  - CVE-2017-3731：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（bsc#1022085）

  - CVE-2017-3732：BN_mod_exp は、x86_64 （bsc#1022086）で不適切な結果を生む可能性があります。

  - SSLv2での3DES暗号をMEDIUMに低下（bsc#1001912）

セキュリティ以外の修正された問題：

  - openssl速度でのクラッシュを修正（bsc#1000677）

  - X509_CERT_FILEパスを修正（bsc#1022271）

  - FIPSモードではAES XTSキー部分を同じにしない（bsc#1019637）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

nodejsは、LTSリリース 4.7.3に更新され、次の問題が修正されました：

  - deps：組み込みopensslソースを1.0.2kにアップグレードします（CVE-2017-3731、 CVE-2017-3732、 CVE-2016-7055、 boo#1022085、 boo#1022086、 boo#1009528）

LTSリリース4.7.1の変更：

  - build：AIXビルドで共有ライブラリサポートが機能するようになりました

  - repl：replにオプションを渡すことで、デフォルトが上書きされなくなります

  - timers：キャンセルされたタイマーを再キャンセルしても、スローされなくなります

LTSリリース4.7.0の変更：

  - build：エンベッダー用に--sharedの構成オプションを導入します

  - debugger：デバッガーサーバーでリッスンアドレスを構成できるようにします

  - dgram：クローズを処理するための一般化された送信キュー、リスニングイベントハンドラーでdgramソケットが閉じられた場合の潜在的なスローを修正します

  - http：451ステータスコード「法的な理由で使用できません」を導入します

  - gtest：テストレポーターがタップコメントをyamlishとして出力するようになりました

  - tls：tls.connect用のsecureContextを導入します（クライアント証明書、キー、およびCA証明書のキャッシングに役立つ）

  - tls：ハンドシェイク中にTLSWrapインスタンスにデータを書き込む際のメモリリークを修正します

  - src：c-aresの初期化に失敗したときにノードが中断しなくなります

LTSリリース4.6.2の変更：

  - build：リリースtarballからドキュメントをビルドできるようになりました

  - buffer：エンコーディングが渡されたときに、Buffer.alloc()が0で満たされたバッファを不適切に返さなくなります

  - deps/npm：LTSのnpmを2.15.11にアップグレードします

  - repl：グローバルプロパティのタブ補完を有効にします

  - url：url.format()は、検索ですべての「＃」をエンコードするようになりました

出典：Red Hatセキュリティアドバイザリ2017：0286：opensslの更新がRed Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* 領域外読み取りの欠陥につながる整数アンダーフローが、OpenSSLで見つかりました。リモートの攻撃者がこの欠陥を利用して、RC4-MD5暗号スイートを使用する32ビットTLS/SSLサーバーまたはクライアントを、OpenSSLを使用してクラッシュさせる可能性があります。（CVE-2017-3731）* TLS/SSLプロトコルが接続ハンドシェイク中にALERTパケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSLサーバーが過剰な量のCPUを消費して他のクライアントからの接続を受け入れられないようにする可能性があります。（CVE-2016-8610）

リモートホストで実行されているMySQLのバージョンは、5.6.36より前の5.6.xです。したがって、以下の複数の脆弱性の影響を受けます。- client.cのmysql_prune_stmt_list()関数にメモリ解放後使用（Use After Free）エラーがあり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3302）- 256ビットで割り切れるがそれより長い入力長を処理する際に、Broadwell固有のモントゴメリ乗算プロシージャ内の OpenSSL コンポーネントにキャリー伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこの脆弱性を悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- 認証がセキュリティパラメーターの検証より優先的に実行されているため、Riddleという認証情報の漏えいの脆弱性が存在します。man-in-the-middle(MitM)攻撃者はこの脆弱性を悪用して、将来サーバーに認証されるために利用できる機密認証情報を漏えいできます。（CVE-2017-3305）- DMLサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3308、CVE-2017-3456）- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3309、CVE-2017-3452、CVE-2017-3453）- Thread Poolingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3329）- Memcachedサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3450）- 「Security:Privileges」サブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3461、CVE-2017-3462、CVE-2017-3463）- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がデータベース内のデータを更新、挿入、または削除する可能性があります。（CVE-2017-3464）- Pluggable Authサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-3599）- 「Client mysqldump」サブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-3600）- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- 桁上げ伝播エラーがx86_64 Montgomery積算の実装のOpenSSLサブコンポーネントにあり、BN_mod_exp()関数が正しくない結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。（CVE-2017-3732）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

According to its banner, the version of OpenSSL on the remote host is version 1.1.0 prior to 1.1.0d and is affected by multiple vulnerabilities :

 - A NULL pointer dereference flaw exists in 'ssl/statem/statem_clnt.c' that is triggered during the handling of parameters for the DHE or ECDHE key exchanges. This may allow a remote attacker to crash a process linked against the library. (CVE-2017-3730)
 - An out-of-bounds read flaw exists in 'crypto/evp/e_chacha20_poly1305.c' that is triggered during the handling of packets when using the CHACHA20/POLY1305 cipher. This may allow a remote attacker to crash a process linked against the library. (CVE-2017-3731)
 - A carry propagating flaw exists in the Montgomery squaring procedure in 'crypto/bn/asm/x86_64-mont5.pl'. This may cause 'BN_mod_exp' to produce incorrect results, which may potentially allow an attacker to derive information regarding private keys. (CVE-2017-3732)

According to its banner, the version of OpenSSL on the remote host is version 1.0.2 prior to 1.0.2k and is affected by multiple vulnerabilities :

 - An out-of-bounds read flaw exists in 'crypto/evp/e_chacha20_poly1305.c' that is triggered during the handling of packets when using the CHACHA20/POLY1305 cipher. This may allow a remote attacker to crash a process linked against the library. (CVE-2017-3731)
 - A carry propagating flaw exists in the Montgomery squaring procedure in 'crypto/bn/asm/x86_64-mont5.pl'. This may cause 'BN_mod_exp' to produce incorrect results, which may potentially allow an attacker to derive information regarding private keys. (CVE-2017-3732)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104234	openSUSEセキュリティ更新プログラム：mysql-community-server（openSUSE-2017-1196）	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	high
101820	MySQL 5.6.x < 5.6.37複数の脆弱性（2017年7月CPU）（2017年10月CPU）	Nessus	Databases	2017/7/19	2019/11/12	medium
101821	MySQL 5.7.x < 5.7.19の複数の脆弱性（2017年7月CPU）（2017年10月CPU）（2019年7月CPU）	Nessus	Databases	2017/7/19	2019/7/18	medium
101978	MySQL 5.6.x < 5.6.37 複数の脆弱性 (RPM 確認) （2017年7月 CPU）（2017年10月 CPU）	Nessus	Databases	2017/7/26	2020/6/3	medium
102698	ESXi 6.0 < Build 5485776の複数の脆弱性（VMSA-2017-0015）（リモートチェック）	Nessus	Misc.	2017/9/20	2019/11/12	high
106093	SUSE SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2018:0112-1）	Nessus	SuSE Local Security Checks	2018/1/17	2021/1/13	critical
96931	Debian DLA-814-1 : openssl セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	high
97129	SUSE SLED12 / SLES12セキュリティ更新プログラム：openssl（SUSE-SU-2017:0441-1）	Nessus	SuSE Local Security Checks	2017/2/13	2021/1/6	high
97183	GLSA-201702-07：OpenSSL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/15	2021/1/11	high
97275	openSUSEセキュリティ更新プログラム：openssl（openSUSE-2017-255）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	critical
97276	openSUSEセキュリティ更新プログラム：openssl（openSUSE-2017-256）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	high
97292	openSUSEセキュリティ更新プログラム：nodejs（openSUSE-2017-284）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	high
97293	Oracle Linux 6/7：openssl（ELSA-2017-0286）	Nessus	Oracle Linux Local Security Checks	2017/2/21	2021/1/14	high
99515	MySQL 5.6.x < 5.6.36 複数の脆弱性（2017年4月 CPU）（2017年7月 CPU）（Riddle）	Nessus	Databases	2017/4/20	2019/11/13	medium
9933	OpenSSL 1.1.0 < 1.1.0d Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2017/2/2	2019/3/6	high
9934	OpenSSL 1.0.2 < 1.0.2k Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2017/2/2	2019/3/6	high

检测

插件搜索

high

medium

medium

medium

high

critical

high

high

high

critical

high

high

high

medium

high

high