MySQLの脆弱性(Oracle Critical Patch Update Advisory – Jul 2020)

[関連リンク(最新5件)]

MySQLの脆弱性(Oracle Critical Patch Update Advisory – Apr 2020)

MySQLの脆弱性(Oracle Critical Patch Update Advisory – Jan 2020)

MySQLの脆弱性(Oracle Critical Patch Update Advisory – Oct 2019)

MySQLの脆弱性(Oracle Critical Patch Update Advisory – Jul 2019)

MySQLの脆弱性(Oracle Critical Patch Update Advisory – Apr 2019)

MySQLの脆弱性(Oracle Critical Patch Update Advisory – Jan 2019)

MySQLの脆弱性(Oracle Critical Patch Update Advisory – Oct 2018)

MySQLの脆弱性(CVE-2017-5645, CVE-2017-0379, CVE-2018-3064, CVE-2018-0739, CVE-2018-0739, CVE-2018-3070, CVE-2018-3060, CVE-2018-3065, CVE-2018-0739, CVE-2018-3073, CVE-2018-0739, CVE-2018-3074, CVE-2018-3062, CVE-2018-3081, CVE-2018-3071, CVE-2018-3079, CVE-2018-3054, CVE-2018-3077, CVE-2018-3078, CVE-2018-3080, CVE-2018-3061, CVE-2018-3067, CVE-2018-3063, CVE-2018-3075, CVE-2018-3058, CVE-2018-3056, CVE-2018-2598, CVE-2018-3066, CVE-2018-2767, CVE-2018-3084, CVE-2018-3082)

関連するCVE

• CVE-2020-1938
• CVE-2020-1967
• CVE-2020-1967
• CVE-2020-5398
• CVE-2020-1967
• CVE-2020-14663
• CVE-2020-14678
• CVE-2020-14697
• CVE-2020-14591
• CVE-2020-14539
• CVE-2020-14680
• CVE-2020-14619
• CVE-2020-14576
• CVE-2020-14643
• CVE-2020-14651
• CVE-2020-14550
• CVE-2019-1551
• CVE-2020-14568
• CVE-2020-14623
• CVE-2020-14540
• CVE-2020-14575
• CVE-2020-14620
• CVE-2020-14624
• CVE-2020-14656
• CVE-2020-14547
• CVE-2020-14597
• CVE-2020-14614
• CVE-2020-14654
• CVE-2020-14632
• CVE-2020-14567
• CVE-2020-14631
• CVE-2020-14586
• CVE-2020-14702
• CVE-2020-14641
• CVE-2020-14559
• CVE-2020-14553
• CVE-2020-14633
• CVE-2020-14634
• CVE-2020-5258
• CVE-2020-1967

情報源

Oracle Critical Patch Update Advisory – Jul 2020

CVE概要(詳細はCVEのサイトをご確認ください)

• CVE-2020-1938
  • 影響するバージョン：4.0.12 and prior, 8.0.20 and prior
  • サブコンポーネント: Monitoring: General (Apache Tomcat)
  • CVSS 3.0 Base Score 9.8
  • CVSS Vector: 元情報参照
  • Apache Tomcatの脆弱性(Ghostcat)になります。
• CVE-2020-1967
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Connector／C++ (OpenSSL)
  • CVSS 3.0 Base Score 7.5
  • CVSS Vector: 元情報参照
  • OpenSSLの脆弱性になります。
• CVE-2020-5398
  • 影響するバージョン：4.0.12 and prior, 8.0.20 and prior
  • サブコンポーネント: Monitoring: General (Spring Framework)
  • CVSS 3.0 Base Score 7.5
  • CVSS Vector: 元情報参照
  • Spring Frameworkの脆弱性になります。
• CVE-2020-14663
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Privileges
  • CVSS 3.0 Base Score 7.2
  • CVSS Vector: 元情報参照

• CVE-2020-14678
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Privileges
  • CVSS 3.0 Base Score 7.2
  • CVSS Vector: 元情報参照

• CVE-2020-14697
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Privileges
  • CVSS 3.0 Base Score 7.2
  • CVSS Vector: 元情報参照

• CVE-2020-14591
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Audit Plug-in
  • CVSS 3.0 Base Score 6.5
  • CVSS Vector: 元情報参照

• CVE-2020-14539
  • 影響するバージョン：5.6.48 and prior, 5.7.30 and prior, 8.0.20 and prior
  • サブコンポーネント: Server: Optimizer
  • CVSS 3.0 Base Score 6.5
  • CVSS Vector: 元情報参照

• CVE-2020-14680
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Optimizer
  • CVSS 3.0 Base Score 6.5
  • CVSS Vector: 元情報参照

• CVE-2020-14619
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Parser
  • CVSS 3.0 Base Score 6.5
  • CVSS Vector: 元情報参照

• CVE-2020-14576
  • 影響するバージョン：5.7.30 and prior, 8.0.20 and prior
  • サブコンポーネント: Server: UDF
  • CVSS 3.0 Base Score 6.5
  • CVSS Vector: 元情報参照

• CVE-2020-14643
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Roles
  • CVSS 3.0 Base Score 5.5
  • CVSS Vector: 元情報参照

• CVE-2020-14651
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Roles
  • CVSS 3.0 Base Score 5.5
  • CVSS Vector: 元情報参照

• CVE-2020-14550
  • 影響するバージョン：5.6.48 and prior, 5.7.30 and prior, 8.0.20 and prior
  • サブコンポーネント: C API
  • CVSS 3.0 Base Score 5.3
  • CVSS Vector: 元情報参照

• CVE-2019-1551
  • 影響するバージョン：4.0.12 and prior, 8.0.20 and prior
  • サブコンポーネント: Monitoring: General (OpenSSL)
  • CVSS 3.0 Base Score 5.3
  • CVSS Vector: 元情報参照
  • OpenSSLの脆弱性になります。
• CVE-2020-14568
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: InnoDB
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14623
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: InnoDB
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14540
  • 影響するバージョン：5.7.30 and prior, 8.0.20 and prior
  • サブコンポーネント: Server: DML
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14575
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: DML
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14620
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: DML
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14624
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: JSON
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14656
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Locking
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14547
  • 影響するバージョン：5.7.30 and prior, 8.0.20 and prior
  • サブコンポーネント: Server: Optimizer
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14597
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Optimizer
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14614
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Optimizer
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14654
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Optimizer
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14632
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Options
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14567
  • 影響するバージョン：5.7.29 and prior, 8.0.19 and prior
  • サブコンポーネント: Server: Replication
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14631
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Audit
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14586
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Privileges
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14702
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Privileges
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14641
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: Server: Security: Roles
  • CVSS 3.0 Base Score 4.9
  • CVSS Vector: 元情報参照

• CVE-2020-14559
  • 影響するバージョン：5.6.48 and prior, 5.7.30 and prior, 8.0.20 and prior
  • サブコンポーネント: Server: Information Schema
  • CVSS 3.0 Base Score 4.3
  • CVSS Vector: 元情報参照

• CVE-2020-14553
  • 影響するバージョン：5.7.30 and prior, 8.0.20 and prior
  • サブコンポーネント: Server: Pluggable Auth
  • CVSS 3.0 Base Score 4.3
  • CVSS Vector: 元情報参照

• CVE-2020-14633
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: InnoDB
  • CVSS 3.0 Base Score 2.7
  • CVSS Vector: 元情報参照

• CVE-2020-14634
  • 影響するバージョン：8.0.20 and prior
  • サブコンポーネント: InnoDB
  • CVSS 3.0 Base Score 2.7
  • CVSS Vector: 元情報参照

• CVE-2020-5258
  • 影響するバージョン：7.3.29 and prior, 7.4.28 and prior, 7.5.18 and prior, 7.6.14 and prior, 8.0.20 and prior
  • サブコンポーネント: Cluster: Packaging (dojo)
  • CVSS 3.0 Base Score 0.0
  • CVSS Vector: 元情報参照
  • dojo におけるインジェクションに関する脆弱性になります。

主なディストリビューションの対応方法

詳細は、各ディストリビューションの提供元にご確認ください

• Debian

  https://security-tracker.debian.org/tracker/CVE-2020-1938

  https://security-tracker.debian.org/tracker/CVE-2020-1967

  https://security-tracker.debian.org/tracker/CVE-2020-5398

  https://security-tracker.debian.org/tracker/CVE-2019-1551

  https://security-tracker.debian.org/tracker/CVE-2020-5258

• Red Hat Enterprise Linux/CentOS

  https://access.redhat.com/security/cve/CVE-2020-1938

  https://access.redhat.com/security/cve/CVE-2020-1967

  https://access.redhat.com/security/cve/CVE-2020-5398

  https://access.redhat.com/security/cve/CVE-2019-1551

  https://www.suse.com/security/cve/CVE-2020-5258.html

• Ubuntu

  https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-1938

  https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-1967

  https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-5398

  https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-1551

対処方法

各ディストリビューションの案内に従い、アップデートを行ってください。全てのRed Hat製品でパッチが行き渡っているかを確認するには、Red Hat SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。

また、サービスの再起動が発生しますので、peacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。

[参考]

Oracle Critical Patch Update Advisory – Jul 2020

セキュリティ系連載案内

• OSSセキュリティ技術の会による日経Linuxでの連載「IoT時代の最新SELinux入門」がITPro上で読めるようになりました。技術の会代表で第一人者である中村さん等による、最新のSELinuxの情報やコマンド類等も更新されているのでお薦めです。
• OSSセキュリティ技術の会によるThinkITでの連載「開発者のためのセキュリティ実践講座」がThinkIT上で開始しました。技術の会の中の人間で、最新の代表的なOSSセキュリティ技術を紹介していきます。
• OSSセキュリティ技術の会により、ThinkITでLinuxSecuritySummit 2018のレポートが紹介されています。
• OSSセキュリティ技術の会の面により、@ITで「OSS脆弱性ウォッチ」が連載されています。
• OSSセキュリティ技術の会の面により、@ITで「OpenSCAPで脆弱性対策はどう変わる？」が連載されています。
• OSSセキュリティ技術の会のメンバーにより、@ITで「Berkeley Packet Filter（BPF）入門」が連載されています。

セミナー情報1

コンピュータセキュリティシンポジウム(CSS)2020併設のワークショップ、 OSSセキュリティ技術ワークショップ(OWS) 2020の企画講演セッション及び、 一般論文セッションの発表募集をさせていただきます。

今年度はオンラインでの開催となります。奮ってのご投稿、お待ちしております。

https://www.iwsec.org/ows/2020/