远程主机上安装的 Oracle MySQL 5.5.x 版本低于 5.5.47。因此，它受到以下漏洞的影响：

- Server : Options 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0505)

- Client 子组件中存在一个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-0546)

- Server : DML 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0596)

- Server : Optimizer 子组件中存在多个不明
缺陷，经过认证的远程攻击者可利用这些缺陷造成拒绝服务。
 （CVE-2016-0597、CVE-2016-0598、CVE-2016-0616）

- Server : InnoDB 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0600)

- Server : Security : Encryption 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷影响完整性。（CVE-2016-0606、CVE-2016-0609）

- Server : UDF 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务。(CVE-2016-0608)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0651) - 存在一个因更改默认数据库后重复执行预处理语句而造成的拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 131599)

- 存在一个拒绝服务漏洞，在通过对从主表格索引列选择的子查询使用 ALL 比较运算符来更新视图时，会触发该漏洞。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。(VulnDB 131610)

- 由于未正确验证用户提供的 strcpy() 和 sprintf() 函数的输入，存在一个远程代码执行漏洞。经过认证的远程攻击者可利用此漏洞造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(VulnDB 131612)

- 存在一个拒绝服务漏洞，在处理并发 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 语句时，会触发该漏洞。经过认证的远程攻击者可利用此漏洞，通过触发对代理用户信息的无效内存访问来造成服务器退出。(VulnDB 131614)

- 存在一个拒绝服务漏洞，在第二次执行含有引用列位置的 ORDER BY 子句的预处理语句时，会触发该漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 131615)

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.47 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html
 - http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

此 MySQL 5.5.47 更新修复了以下问题 (bsc#962779)：

- CVE-2015-7744：在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，缺少针对与孙子剩余定理 (CRT) 有关的错误进行验证，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。

- CVE-2016-0502：Oracle MySQL 5.5.31 和更早版本以及 Oracle MySQL 5.6.11 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- CVE-2016-0505：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量影响可用性。

- CVE-2016-0546：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许本地用户通过与 Client 有关的未知矢量，影响机密性、完整性和可用性。

- CVE-2016-0596：在 Oracle MySQL 5.5.46 和更早版本以及 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。

- CVE-2016-0597：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量影响可用性。

- CVE-2016-0598：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。

- CVE-2016-0600：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量影响可用性。

- CVE-2016-0606：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量影响完整性。

- CVE-2016-0608：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量影响可用性。

- CVE-2016-0609：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量影响可用性。

- CVE-2016-0616：Oracle MySQL 5.5.46 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- bsc#959724：可能因不正确使用 strcpy() 和 sprintf() 而发生缓冲区溢出

修复了以下缺陷：

- bsc#960961：不正确使用 default_plugins.cnf 中的 plugin-load 选项

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

  - pcre：在特定群组中按名称造成递归向后引用造成缓冲区溢出 (8.38/4)（CVE-2015-3210、 CVE-2015-8384）

  - pcre：由错误处理的群组空匹配造成的堆栈溢出 (8.38/11) (CVE-2015-3217)

  - mysql：与 Server:Partition 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4792、CVE-2015-4802）

  - mysql：与 Server:DDL 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4815)

  - mysql：与 Server:InnoDB 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4816、CVE-2015-4861、CVE-2015-4895）

  - mysql：与 Client 程序相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4819)

  - mysql：与 Server:Types 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4826)

  - mysql：与 Server:Security:Privileges 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4830)

  - mysql：与 Server:SP 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4836)

  - mysql：与 Server:DML 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4858、CVE-2015-4879、CVE-2015-4913）

  - mysql：与 Server:Parser 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4870)

  - pcre：右括号过多的向后断言内的向前引用发生缓冲区溢出 (8.38/18)（CVE-2015-5073、 CVE-2015-8388）

  - pcre：重复的命名引用导致缓冲区溢出 (8.38/36)（CVE-2015-8381、 CVE-2015-8395）

  - pcre：重复的条件群组造成的缓冲区溢出 (8.38/3) (CVE-2015-8383)

  - pcre：重复的群组数量的命名向后引用导致缓冲区溢出 (8.38/36) (CVE-2015-8385)

  - pcre：lookbehind 断言造成的缓冲区溢出 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字符类语法检查 (8.38/16) (CVE-2015-8391)

  - pcre：具有重复命名群组的模式造成缓冲区溢出 (?|) (8.38/27) (CVE-2015-8392)

  - mysql：组件 Server:Options 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0505)

  - mysql：组件 Client 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0546)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0596、CVE-2016-0598）

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0597、CVE-2016-0616）

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0600、CVE-2016-0610)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0606)

  - mysql：组件 Server:UDF 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0608)

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0609)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0640、CVE-2016-0643、CVE-2016-0646）

  - mysql：组件 Server:MyISAM 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0641)

  - mysql：组件 Server:Federated 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0642)

  - mysql：组件 Server:DDL 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0644)

  - mysql：组件 Server:FTS 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0647)

  - mysql：组件 Server:PS 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0648、CVE-2016-0649）

  - mysql：组件 Server:Replication 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0650)

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0651)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0655、CVE-2016-0668）

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0666)

  - pcre：处理重复命名的群组时发生堆缓冲区溢出 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 错误的主机名检查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作空间因深度嵌套括号而溢出 (8.39/13, 10.22/12) (CVE-2016-3191)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3452)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3459)

  - mysql：组件 Server:Option 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3471)

  - mysql：组件 Server:Connection 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-5444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.28 and is affected by multiple issues :

 - Multiple unspecified flaws exists in the Server:DML subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0503, CVE-2016-0504, CVE-2016-0595, CVE-2016-0596)
 - An unspecified flaw exists in the Server:Options subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0505)
 - An unspecified flaw exists in the Client subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-0546)
 - Multiple unspecified flaws exist in the Server:Optimizer subcomponent that allow an authenticated, remote attacker to cause a denial of service. (CVE-2016-0597, CVE-2016-0598, CVE-2016-0611)
 - An unspecified flaw exists in the Server:InnoDB subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0600, CVE-2016-0610)
 - An unspecified flaw exists in the Server:Security:Encryption subcomponent that allows an authenticated, remote attacker to impact integrity. (CVE-2016-0606, CVE-2016-0609)
 - An unspecified flaw exists in the Server:Replication subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0607)
 - An unspecified flaw exists in the Server:UDF subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0608)
 - A denial of service vulnerability exists due to repeatedly executing a prepared statement when the default database has been changed.  An authenticated, remote attacker can exploit this to cause the server to exit.
 - A denial of service vulnerability exists due to a flaw that is triggered when selecting DECIMAL values into user-defined variables.  An authenticated, remote attacker can exploit this to cause the server to exit.
 - A flaw exists in the Server:InnoDB subcomponent due to a failure to check for destination files with the same name when using the ALTER TABLE operation to convert a table to an InnoDB file-per-table tablespace.  An authenticated, remote attacker can exploit this to cause a denial of service.
 - A denial of service vulnerability exists that is triggered when updating views using ALL comparison operators on subqueries that select from indexed columns in the main table.  An authenticated, remote attacker can exploit this to cause the server to exit, resulting in a denial of service condition.
 - A flaw exists in the Server:InnoDB subcomponent that is triggered when handling ALTER TABLE operations.  An authenticated, remote attacker can exploit this to cause a denial of service condition.
 - A remote code execution vulnerability exists due to improper validation of user-supplied input to the 'strcpy()' and 'sprintf()' functions.  An authenticated, remote attacker can exploit this to cause a buffer overflow, resulting in a denial of service condition or the execution of arbitrary code.
 - A denial of service vulnerability exists due to a flaw that is triggered when selecting DECIMAL values into user-defined variables. An authenticated, remote attacker can exploit this to cause the server to exit.
 - A denial of service vulnerability exists that is triggered when handling concurrent FLUSH PRIVILEGES and REVOKE or GRANT statements.  An authenticated, remote attacker can exploit this to cause the server to exit by triggering an invalid memory access to proxy user information.
 - A denial of service vulnerability exists that is triggered on the second execution of a prepared statement where an ORDER BY clause references a column position.  An authenticated, remote attacker can exploit this to cause the server to exit.
 - A denial of service vulnerability exists in the Server:Optimizer subcomponent due to accessing a stale pointer when handling filesorts for UPDATE statements.  An authenticated, remote attacker can exploit this to cause the server to exit.

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.47 and is affected by multiple issues :

 - A flaw exists that is triggered when repeatedly executing a prepared statement when the default database has been changed.  This may allow an authenticated attacker to cause a server exit.
 - A flaw exists that is triggered when updating views using ALL comparison operators on subqueries that select from indexed columns in the main table.  This may allow an authenticated attacker to cause the server to exit.
 - An overflow condition exists in 'strcpy()' and 'sprintf()'.  The issue is triggered as user-supplied input is not properly validated.  This may allow an authenticated attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A flaw exists that is triggered when handling concurrent FLUSH PRIVILEGES and REVOKE or GRANT statements.  This may allow an authenticated attacker to cause the server to exit by triggering an invalid memory access to proxy user information.
 - A flaw exists that is triggered on the second execution of a prepared statement where an ORDER BY clause references a column position.  This may allow an authenticated attacker to cause the server to exit.
 - An unspecified flaw exists related to the Client subcomponent.  This may allow a local attacker to gain elevated privileges.  No further details have been provided by the vendor. (CVE-2016-0546)
 - An unspecified flaw exists related to the Server:Security:Encryption subcomponent.  This may allow an authenticated attacker to have an unspecified impact on integrity.  No further details have been provided by the vendor. (CVE-2016-0606)

Additionally, multiple unspecified flaws exist related to the following subcomponents :
 - Server:Options
 - Server:DML
 - Server:Optimizer
 - Server:Optimizer
 - Server:DML
 - Server:InnoDB
 - Server:UDF
 - Server:Security:Privileges
These flaws may allow an authenticated attacker to cause a denial of service.  No further details have been provided by the vendor.
 - An unspecified flaw related to the Optimizer subcomponent may allow an authenticated attacker to cause a denial of service. No further details have been provided by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
88380	Oracle MySQL 5.5.x < 5.5.47 多个漏洞（2016 年 1 月 CPU）（2016 年 4 月 CPU）	Nessus	Databases	1/26/2016	6/3/2020	high
88462	Debian DSA-3459-1：mysql-5.5 - 安全更新	Nessus	Debian Local Security Checks	1/29/2016	1/11/2021	high
88623	SUSE SLED11 / SLES11 安全更新：mysql (SUSE-SU-2016:0348-1)	Nessus	SuSE Local Security Checks	2/8/2016	1/6/2021	medium
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	4/24/2024	4/24/2024	critical
9237	Oracle MySQL 5.6.x < 5.6.28 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/15/2016	3/6/2019	high
9253	Oracle MySQL 5.5.x < 5.5.47 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/15/2016	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

medium

critical

high

high