mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

- bsc#970287：删除 ha_tokudb.so 插件以及 tokuft_logprint 和 tokuftdump 二进制文件，因为 TokuDB 存储引擎需要未出现在 SLE-12-SP1 中的 jemalloc 库

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 MySQL 数据库服务器中发现数个漏洞，其已于新的上游版本 5.5.49 中修复。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html

对于 Debian 7“Wheezy”，这些问题已在 mysql-5.5 版本 5.5.49-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Oracle MySQL 5.5.x 版本低于 5.5.48。因此，它受到以下漏洞的影响：

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0640)

- MyISAM 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息或造成拒绝服务情况。(CVE-2016-0641)

- DDL 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0644)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0646)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0649)

- Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0650)

- 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。(VulnDB 134892)

- 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
 SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。
 (VulnDB 134893)

- 存在一个拒绝服务漏洞，这是因为 LOCK TABLES 中的一个不明缺陷所导致，在开启由表格列表中的视图所构成的暂时 MERGE 表格时，就会触发该缺陷。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。(VulnDB 134894)

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

- bsc#970287：删除 ha_tokudb.so 插件以及 tokuft_logprint 和 tokuftdump 二进制文件，因为 TokuDB 存储引擎需要未出现在 SLE-12-SP1 中的 jemalloc 库

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

来自 Red Hat 安全公告 2016:1602：

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

下列程序包已升级到更新的上游版本：
mariadb (5.5.50)。

安全补丁：

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

下列程序包已升级到更新的上游版本：
mariadb (5.5.50)。

安全补丁：

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

远程主机上运行的 MySQL 版本为低于 5.5.48 的 5.5.x。因此，该主机受到多个漏洞的影响：

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷影响完整性和可用性。(CVE-2016-0640)

  - MyISAM 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷泄露敏感信息或造成拒绝服务情况。(CVE-2016-0641)

  - DDL 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-0644)

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-0646)

  - PS 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-0649)

  - Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
    (CVE-2016-0650)

  - 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。

  - 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
    SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。

  - 存在一个拒绝服务漏洞，这是因为 LOCK TABLES 中的一个不明缺陷所导致，在开启由表格列表中的视图所构成的暂时 MERGE 表格时，就会触发该缺陷。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.29。因此，它受到多种漏洞的影响：

- rsa_ameth.c 文件的随附 OpenSSL 版本中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0640)

- MyISAM 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息或造成拒绝服务情况。(CVE-2016-0641)

- DDL 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0644)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0646)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0649)

- Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0650)

- Options 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0661)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0665)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0668)

- 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。(VulnDB 134892)

- 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
 SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。
 (VulnDB 134893)

- 存在一个拒绝服务漏洞，这是因为 LOCK TABLES 中的一个不明缺陷所导致，在开启由表格列表中的视图所构成的暂时 MERGE 表格时，就会触发该缺陷。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。(VulnDB 134894)

- 存在一个拒绝服务漏洞，这是因为一个缺陷所导致，在作为预处理语句重复执行“ALTER TABLE v1 CHECK PARTITION”时，就会触发该缺陷。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。(VulnDB 134895)

The version of MySQL running on the remote host is 5.6.x prior to 5.6.29. It is, therefore, affected by multiple vulnerabilities :
 - A NULL pointer dereference flaw exists in the bundled version of OpenSSL in file rsa_ameth.c due to improper handling of ASN.1 signatures that are missing the PSS parameter. A remote attacker can exploit this to cause the signature verification routine to crash, resulting in a denial of service condition. (CVE-2015-3194)
 - An unspecified flaw exists in the DML subcomponent that allows an authenticated, remote attacker to impact integrity and availability. (CVE-2016-0640)
 - An unspecified flaw exists in the MyISAM subcomponent that allows an authenticated, remote attacker to disclose sensitive information or cause a denial of service condition. (CVE-2016-0641)
 - An unspecified flaw exists in the DDL subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0644)
 - An unspecified flaw exists in the DML subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0646)
 - An unspecified flaw exists in the PS subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0649)
 - An unspecified flaw exists in the Replication subcomponent that allows an authenticated, remote attacker to cause a denial of service condition.(CVE-2016-0650)
 - An unspecified flaw exists in the Options subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0661)
 - An unspecified flaw exists in the Security: Encryption subcomponent that allows an authenticated, remote attacker to cause a denial of service condition.(CVE-2016-0665)
 - An unspecified flaw exists in the InnoDB subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0668)
 - A denial of service vulnerability exists in the bundled OpenSSL library due to improper handling of variables declared as TEXT or BLOB. An authenticated, remote attacker can exploit this to corrupt data or cause a denial of service condition.
 - A denial of service vulnerability exists that is triggered when handling a 'CREATE TEMPORARY TABLE ..SELECT' statement involving BIT columns. An authenticated, remote attacker can exploit this to create an improper table or cause the server to exit, resulting in a denial of service condition.
 - A denial of service vulnerability exists due to an unspecified flaw in LOCK TABLES that is triggered when opening a temporary MERGE table consisting of a view in the list of tables. An authenticated, remote attacker can exploit this to cause the server to exit, resulting in a denial of service condition.
 - A denial of service vulnerability exists due to a flaw that is triggered when repeatedly executing 'ALTER TABLE v1 CHECK PARTITION' as a prepared statement. An authenticated, remote attacker can exploit this to cause the server to exit, resulting in a denial of service condition.

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.48, 5.6.x prior to 5.6.29, or 5.7.x prior to 5.7.11, and is affected by vulnerabilities in the following components :

 - Data Manipulation Language
 - Data Definition Language
 - Full-Text Search
 - MyISAM
 - PeopleSoft
 - Performance Schema
 - Pluggable Authentication
 - Replication
 - Server Connection
 - Server:Security
 - Server:InnoDB
 - Server:Optimizer
 - Server:Options


ID	Name	Product	Family	Published	Updated	Severity
93159	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2016:1620-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/6/2021	medium
90804	Debian DLA-447-1：mysql-5.5 安全更新	Nessus	Debian Local Security Checks	5/2/2016	1/11/2021	medium
90829	Oracle MySQL 5.5.x < 5.5.48 多种漏洞（2016 年 4 月 CPU）	Nessus	Databases	5/2/2016	6/3/2020	medium
91871	openSUSE 安全更新：mariadb (openSUSE-2016-780)	Nessus	SuSE Local Security Checks	6/28/2016	1/19/2021	medium
92934	Oracle Linux 7：mariadb (ELSA-2016-1602)	Nessus	Oracle Linux Local Security Checks	8/12/2016	1/14/2021	high
92950	CentOS 7：mariadb (CESA-2016:1602)	Nessus	CentOS Local Security Checks	8/15/2016	1/4/2021	high
89054	MySQL 5.5.x < 5.5.48 多种漏洞	Nessus	Databases	3/1/2016	4/27/2020	medium
89055	MySQL 5.6.x < 5.6.29 多种漏洞	Nessus	Databases	3/1/2016	11/20/2019	medium
9254	Oracle MySQL 5.5.x < 5.5.48 Multiple DoS	Nessus Network Monitor	Database	4/15/2016	3/6/2019	medium
9238	MySQL 5.6.x < 5.6.29 Multiple DoS	Nessus Network Monitor	Database	4/15/2016	3/6/2019	medium
9259	Oracle MySQL 5.5.x < 5.5.48 / 5.6.x < 5.6.29 / 5.7.x < 5.7.11 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/18/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium