mariadb 已更新至 10.0.25 版，可修正 25 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0505：不明弱點允許經驗證的遠端使用者透過與 Options 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0546：不明弱點允許本機使用者透過與 Client 相關的未知向量，影響機密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0597：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0598：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0600：不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0606：不明弱點允許經驗證的遠端使用者透過與加密相關的未知向量，影響完整性 (bsc#980904)。

- CVE-2016-0608：不明弱點允許經驗證的遠端使用者透過與 UDF 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0609：不明弱點允許經驗證的遠端使用者透過與權限相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0616：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#980904)。

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0655：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0668：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

已修正下列非安全性錯誤：

- bsc#960961：在 default_plugins.cnf 中使用「plugin-load-add」而非「plugin-load'」。它包含「plugin-load」選項，會造成實際只載入最後一個外掛程式 (「plugin-load」會覆寫之前的「plugin-load」)

- bsc#961935：移除「-DWITH_COMMENT」和「DCOMPILATION_COMMENT」選項中「openSUSE」字串的未解決問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

mariadb 已更新至 10.0.25 版，可修正 25 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0505：不明弱點允許經驗證的遠端使用者透過與 Options 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0546：不明弱點允許本機使用者透過與 Client 相關的未知向量，影響機密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0597：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0598：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0600：不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0606：不明弱點允許經驗證的遠端使用者透過與加密相關的未知向量，影響完整性 (bsc#980904)。

- CVE-2016-0608：不明弱點允許經驗證的遠端使用者透過與 UDF 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0609：不明弱點允許經驗證的遠端使用者透過與權限相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0616：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#980904)。

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0655：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0668：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

已修正下列非安全性錯誤：

- bsc#961935：移除「-DWITH_COMMENT」和「DCOMPILATION_COMMENT」選項中「openSUSE」字串的未解決問題

- bsc#970287：移除 ha_tokudb.so 外掛程式以及 tokuft_logprint 和 tokuftdump 二進位，因為 TokuDB 儲存引擎需要未出現在 SLE-12-SP1 中的 jemalloc 程式庫

- bsc#970295：修正 logrotate 錯誤訊息中「logrotate.d/mysql」字串的未解決問題。出現的此字串已變更為「logrotate.d/mariadb」

- bsc#963810：新增「log-error」和「secure-file-priv」組態選項

- 新增「/etc/my.cnf.d/error_log.conf」，其指定「log-error = /var/log/mysql/mysqld.log」。若未設定路徑，會將錯誤記錄寫入並非由 logrotate 擷取的「/var/lib/mysql/$HOSTNAME.err」。

- 新增「/etc/my.cnf.d/secure_file_priv.conf」，其指定「LOAD DATA」、「SELECT ...INTO」和「LOAD FILE()」僅處理「secure-file-priv」選項指定之目錄中的檔案 (=「/var/lib/mysql-files」)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

mariadb 已更新至 10.0.25 版，可修正 25 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0505：不明弱點允許經驗證的遠端使用者透過與 Options 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0546：不明弱點允許本機使用者透過與 Client 相關的未知向量，影響機密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0597：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0598：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0600：不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0606：不明弱點允許經驗證的遠端使用者透過與加密相關的未知向量，影響完整性 (bsc#980904)。

- CVE-2016-0608：不明弱點允許經驗證的遠端使用者透過與 UDF 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0609：不明弱點允許經驗證的遠端使用者透過與權限相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0616：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#980904)。

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0655：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0668：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

已修正下列非安全性錯誤：

- bsc#961935：移除「-DWITH_COMMENT」和「DCOMPILATION_COMMENT」選項中「openSUSE」字串的未解決問題

- bsc#970287：移除 ha_tokudb.so 外掛程式以及 tokuft_logprint 和 tokuftdump 二進位，因為 TokuDB 儲存引擎需要未出現在 SLE-12-SP1 中的 jemalloc 程式庫

- bsc#970295：修正 logrotate 錯誤訊息中「logrotate.d/mysql」字串的未解決問題。出現的此字串已變更為「logrotate.d/mariadb」

- bsc#963810：新增「log-error」和「secure-file-priv」組態選項

- 新增「/etc/my.cnf.d/error_log.conf」，其指定「log-error = /var/log/mysql/mysqld.log」。若未設定路徑，會將錯誤記錄寫入並非由 logrotate 擷取的「/var/lib/mysql/$HOSTNAME.err」。

- 新增「/etc/my.cnf.d/secure_file_priv.conf」，其指定「LOAD DATA」、「SELECT ...INTO」和「LOAD FILE()」僅處理「secure-file-priv」選項指定之目錄中的檔案 (=「/var/lib/mysql-files」)。

在 MySQL 資料庫伺服器中發現數個弱點，其已於新的上游版本 5.5.49 中修正。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html

針對 Debian 7「Wheezy」，這些問題已在 mysql-5.5 5.5.49-0+deb7u1 版中修正。建議您升級 mysql-5.5 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle MySQL 5.5.x 版比 5.5.48 舊。因此受到以下弱點影響：

- DML 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和可用性。(CVE-2016-0640)

- MyISAM 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者揭露敏感資訊，或造成拒絕服務情形。(CVE-2016-0641)

- DDL 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0644)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0646)

- PS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0649)

- Replication 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0650)

- 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。(VulnDB 134892)

- 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
 SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 134893)

- 存在一個拒絕服務弱點，這是因為 LOCK TABLES 中一個不明的瑕疵所導致，在開啟由表格清單中的檢視所構成的暫時 MERGE 表格時，就會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(VulnDB 134894)

遠端主機上執行的 MySQL 版本是早於 5.5.48 的 5.5.x。因此，該主機受到多個弱點影響：

  - DML 子元件中存在不明缺陷，經驗證的遠端攻擊者可利用此缺陷影響完整性和可用性。(CVE-2016-0640)

  - MyISAM 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以揭露敏感資訊，或造成拒絕服務情形。(CVE-2016-0641)

  - DDL 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-0644)

  - DML 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-0646)

  - PS 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-0649)

  - Replication 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2016-0650)。

  - 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。

  - 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
    SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。

  - 存在一個拒絕服務弱點，這是因為 LOCK TABLES 中一個不明的瑕疵所導致，在開啟由表格清單中的檢視所構成的暫時 MERGE 表格時，就會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.29 舊。因此，會受到多個弱點影響：

- rsa_ameth.c 檔案的隨附 OpenSSL 版本中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- DML 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和可用性。(CVE-2016-0640)

- MyISAM 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者揭露敏感資訊，或造成拒絕服務情形。(CVE-2016-0641)

- DDL 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0644)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0646)

- PS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0649)

- Replication 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0650)

- Options 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0661)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0665)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0668)

- 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。(VulnDB 134892)

- 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
 SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 134893)

- 存在一個拒絕服務弱點，這是因為 LOCK TABLES 中一個不明的瑕疵所導致，在開啟由表格清單中的檢視所構成的暫時 MERGE 表格時，就會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(VulnDB 134894)

- 存在一個拒絕服務弱點，這是因為一個瑕疵所導致，在以預先準備的陳述式方式重複執行「ALTER TABLE v1 CHECK PARTITION」時，就會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(VulnDB 134895)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1132 公告中提及的多個弱點影響。

  - pcre：特定群組內依名稱的遞回反向參照所造成的緩衝區溢位 (8.38/4) (CVE-2015-3210、CVE-2015-8384)

  - pcre：因處理群組空白比對不當造成的堆疊溢位 (8.38/11) (CVE-2015-3217)

  - mysql：與 Server:Partition 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4792、CVE-2015-4802)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4815)

  - mysql：與 Server:InnoDB 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4816、CVE-2015-4861、CVE-2015-4895)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Types 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4826)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4830)

  - mysql：與 Server:SP 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4836)

  - mysql：與 Server:DML 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4858、CVE-2015-4879、CVE-2015-4913)

  - mysql：與 Server:Parser 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4870)

  - pcre：在含有過多右括號的反向宣告中，正向參照發生緩衝區溢位 (8.38/18) (CVE-2015-5073、CVE-2015-8388)

  - pcre：重複具名參照造成的緩衝區溢位 (8.38/36) (CVE-2015-8381、CVE-2015-8395)

  - pcre：重複條件群組造成的緩衝區溢位 (8.38/3) (CVE-2015-8383)

  - pcre：具名正向參照重複群組編號造成的緩衝區溢位 (8.38/30) (CVE-2015-8385)

  - pcre：lookbehind 宣告造成的緩衝區溢位 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字元類別語法檢查 (8.38/16) (CVE-2015-8391)

  - pcre：含有重複命名群組 (?|) 的模式造成的緩衝區溢位 (8.38/27) (CVE-2015-8392)

  - mysql：以下子元件中存在不明弱點：Server：Options (2016 年 1 月 CPU) (CVE-2016-0505)

  - mysql：以下子元件中存在不明弱點：Client (2016 年 1 月 CPU) (CVE-2016-0546)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 1 月 CPU) (CVE-2016-0596、CVE-2016-0598)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 1 月 CPU) (CVE-2016-0597、CVE-2016-0616)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 1 月 CPU) (CVE-2016-0600、CVE-2016-0610)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 1 月 CPU) (CVE-2016-0606)

  - mysql：以下子元件中存在不明弱點：Server：UDF (2016 年 1 月 CPU) (CVE-2016-0608)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 1 月 CPU) (CVE-2016-0609)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 4 月 CPU) (CVE-2016-0640、CVE-2016-0643、CVE-2016-0646)

  - mysql：以下子元件中存在不明弱點：Server：MyISAM (2016 年 4 月 CPU) (CVE-2016-0641)

  - mysql：以下子元件中存在不明弱點：Server：Federated (2016 年 4 月 CPU) (CVE-2016-0642)

  - mysql：以下子元件中存在不明弱點：Server：DDL (2016 年 4 月 CPU) (CVE-2016-0644)

  - mysql：以下子元件中存在不明弱點：Server：FTS (2016 年 4 月 CPU) (CVE-2016-0647)

  - mysql：以下子元件中存在不明弱點：Server：PS (2016 年 4 月 CPU) (CVE-2016-0648、CVE-2016-0649)

  - mysql：以下子元件中存在不明弱點：Server：Replication (2016 年 4 月 CPU) (CVE-2016-0650)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 4 月 CPU) (CVE-2016-0651)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 4 月 CPU) (CVE-2016-0655、CVE-2016-0668)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 4 月 CPU) (CVE-2016-0666)

  - pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 不正確的主機名稱檢查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作區因深度巢狀括號而溢位 (8.39/13、10.22/12) (CVE-2016-3191)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 7 月 CPU) (CVE-2016-3452)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 7 月 CPU) (CVE-2016-3459)

  - mysql：以下子元件中存在不明弱點：Server：Option (2016 年 7 月 CPU) (CVE-2016-3471)

  - mysql：以下子元件中存在不明弱點：Server：Connection (2016 年 7 月 CPU) (CVE-2016-5444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.48, 5.6.x prior to 5.6.29, or 5.7.x prior to 5.7.11, and is affected by vulnerabilities in the following components :

 - Data Manipulation Language
 - Data Definition Language
 - Full-Text Search
 - MyISAM
 - PeopleSoft
 - Performance Schema
 - Pluggable Authentication
 - Replication
 - Server Connection
 - Server:Security
 - Server:InnoDB
 - Server:Optimizer
 - Server:Options


The version of MySQL running on the remote host is 5.6.x prior to 5.6.29. It is, therefore, affected by multiple vulnerabilities :
 - A NULL pointer dereference flaw exists in the bundled version of OpenSSL in file rsa_ameth.c due to improper handling of ASN.1 signatures that are missing the PSS parameter. A remote attacker can exploit this to cause the signature verification routine to crash, resulting in a denial of service condition. (CVE-2015-3194)
 - An unspecified flaw exists in the DML subcomponent that allows an authenticated, remote attacker to impact integrity and availability. (CVE-2016-0640)
 - An unspecified flaw exists in the MyISAM subcomponent that allows an authenticated, remote attacker to disclose sensitive information or cause a denial of service condition. (CVE-2016-0641)
 - An unspecified flaw exists in the DDL subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0644)
 - An unspecified flaw exists in the DML subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0646)
 - An unspecified flaw exists in the PS subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0649)
 - An unspecified flaw exists in the Replication subcomponent that allows an authenticated, remote attacker to cause a denial of service condition.(CVE-2016-0650)
 - An unspecified flaw exists in the Options subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0661)
 - An unspecified flaw exists in the Security: Encryption subcomponent that allows an authenticated, remote attacker to cause a denial of service condition.(CVE-2016-0665)
 - An unspecified flaw exists in the InnoDB subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0668)
 - A denial of service vulnerability exists in the bundled OpenSSL library due to improper handling of variables declared as TEXT or BLOB. An authenticated, remote attacker can exploit this to corrupt data or cause a denial of service condition.
 - A denial of service vulnerability exists that is triggered when handling a 'CREATE TEMPORARY TABLE ..SELECT' statement involving BIT columns. An authenticated, remote attacker can exploit this to create an improper table or cause the server to exit, resulting in a denial of service condition.
 - A denial of service vulnerability exists due to an unspecified flaw in LOCK TABLES that is triggered when opening a temporary MERGE table consisting of a view in the list of tables. An authenticated, remote attacker can exploit this to cause the server to exit, resulting in a denial of service condition.
 - A denial of service vulnerability exists due to a flaw that is triggered when repeatedly executing 'ALTER TABLE v1 CHECK PARTITION' as a prepared statement. An authenticated, remote attacker can exploit this to cause the server to exit, resulting in a denial of service condition.

ID	Name	Product	Family	Published	Updated	Severity
93158	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2016:1619-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/6/2021	medium
93159	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2016:1620-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/6/2021	medium
91871	openSUSE 安全性更新：mariadb (openSUSE-2016-780)	Nessus	SuSE Local Security Checks	6/28/2016	1/19/2021	medium
90804	Debian DLA-447-1：mysql-5.5 安全性更新	Nessus	Debian Local Security Checks	5/2/2016	1/11/2021	medium
90829	Oracle MySQL 5.5.x < 5.5.48 多個弱點 (2016 年 4 月 CPU)	Nessus	Databases	5/2/2016	6/3/2020	medium
89054	早於 5.5.48 的 MySQL 5.5.x 版本的多個弱點	Nessus	Databases	3/1/2016	4/27/2020	medium
89055	早於 5.6.29 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	3/1/2016	11/20/2019	medium
193833	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	4/24/2024	4/24/2024	critical
9259	Oracle MySQL 5.5.x < 5.5.48 / 5.6.x < 5.6.29 / 5.7.x < 5.7.11 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/18/2016	3/6/2019	medium
9254	Oracle MySQL 5.5.x < 5.5.48 Multiple DoS	Nessus Network Monitor	Database	4/15/2016	3/6/2019	medium
9238	MySQL 5.6.x < 5.6.29 Multiple DoS	Nessus Network Monitor	Database	4/15/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium