遠端 MiracleLinux 4 主機已安裝受到 AXSA:2016-226:01 公告中所提及的多個弱點影響的套件。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。基本套件包含標準 MySQL 用戶端程式和一般 MySQL 檔案。
    此版本修正的安全性問題
    CVE-2015-4792 Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server : Partition 相關的未知向量影響可用性此弱點與 CVE-2015-4802不同。
    CVE-2015-4800 Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。
    CVE-2015-4802 Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server : Partition 相關的未知向量影響可用性此弱點與 CVE-2015-4792不同。
    CVE-2015-4815 Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。
    CVE-2015-4826 Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server : Types 相關的未知向量影響機密性。
    CVE-2015-4830 Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server 相關的未知向量影響完整性 安全性
    Privileges 相關的未知向量來影響可用性。
    CVE-2015-4836 Oracle MySQL Server 5.5.45 與先前的版本以及 5.6.26 與先前的版本中有不明弱點允許經驗證的遠端使用者透過與 Server SP 相關的未知向量影響可用性。
    CVE-2015-4858 Oracle MySQL Server 5.5.45 和更舊版本以及 5.6.26 和更舊版本中有不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性此弱點與 CVE-2015-4913不同。
    CVE-2015-4861 Oracle MySQL Server 5.5.45 與先前的版本以及 5.6.26 與先前的版本中有不明弱點允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。
    CVE-2015-4862 Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。
    CVE-2015-4870 在 Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server Parser 有關的未知向量影響可用性。
    CVE-2015-4890 Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點允許經驗證的遠端使用者透過與 Server Replication 有關的未知向量影響可用性。
    CVE-2015-4910 Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。
    CVE-2015-4913 Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性此弱點與 CVE-2015-4858不同。
    CVE-2016-0503 Oracle MySQL 5.6.27 和更舊版本以及 5.7.9 中存在不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性此弱點與 CVE-2016-0504不同。
    CVE-2016-0504 Oracle MySQL 5.6.27 和更舊版本以及 5.7.9 中存在不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性此弱點與 CVE-2016-0503不同。
    CVE-2016-0505 Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 之前的 5.5.47和 MariaDB、 10.0.x 之前的 10.0.23以及 10.1.x 之前的 10.1.10 中存在的不明弱點允許經驗證的遠端使用者透過未知向量影響可用性選項。
    CVE-2016-0546 Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 之前的 5.5.47和 MariaDB、 10.0.x 之前的 10.0.23以及 10.1.x 之前的 10.1.10 中有一個不明弱點允許本機使用者透過 影響機密性、完整性和可用性與 Client 相關的未知向量。注意前述資訊來自 2016 年 1 月 CPU。Oracle 尚未針對第三方聲稱 mysqlshow 工具中有多個緩衝區溢位允許遠端資料庫伺服器透過長表格或資料庫名稱造成不明影響的聲明發表任何評論。
    CVE-2016-0595 Oracle MySQL 5.6.27 和更舊版本中有一個不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。
    CVE-2016-0596 在 Oracle MySQL 5.5.46 和更舊版本以及 5.6.27 和更舊版本以及 MariaDB 5.5.47之前的版本、 10.0.x 之前的 10.0.23以及 10.1.x 之前的 10.1.10 中存在一個不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。
    CVE-2016-0597 Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 之前的 5.5.47和 MariaDB、 10.0.x 之前的 10.0.23以及 10.1.x 之前的 10.1.10 中存在的不明弱點允許經驗證的遠端使用者透過未知向量影響可用性Optimizer。
    CVE-2016-0598 Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 和之前的 5.5.47和 MariaDB、 10.0.x 之前的 10.0.23和 10.1.x 之前的 10.1.10 中有一個不明弱點其允許經驗證的遠端使用者透過與 DML 相關的向量影響可用性。
    CVE-2016-0600 Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 之前的 5.5.47和 MariaDB、 10.0.x 之前的 10.0.23以及 10.1.x 之前的 10.1.10 中存在的不明弱點允許經驗證的遠端使用者透過未知向量影響可用性InnoDB。
    CVE-2016-0605 Oracle MySQL 5.6.26 和更舊版本中有一個不明弱點允許經驗證的遠端使用者透過未知向量影響可用性。
    CVE-2016-0606 Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 之前的 5.5.47和 MariaDB、 10.0.x 之前的 10.0.23以及 10.1.x 之前的 10.1.10 中有一個不明弱點允許經驗證的遠端使用者透過未知向量影響完整性加密。
    CVE-2016-0607 Oracle MySQL 5.6.27 與更舊版本以及 5.7.9 中存在不明弱點允許經驗證的遠端使用者透過與復寫相關的未知向量影響可用性。
    CVE-2016-0608 Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 和之前的 5.5.47和 MariaDB、 10.0.x 之前的 10.0.23和 10.1.x 之前的 10.1.10 中存在不明弱點允許經驗證的遠端使用者透過與 UDF 相關的向量影響可用性。
    CVE-2016-0609 Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 之前的 5.5.47和 MariaDB、 10.0.x 之前的 10.0.23以及 10.1.x 之前的 10.1.10 中存在的不明弱點允許經驗證的遠端使用者透過未知向量影響可用性權限。
    CVE-2016-0610 在 Oracle MySQL 5.6.27 和更舊版本以及 MariaDB 之前 10.0.22 和 10.1.x 之前的 10.1.9 中存在一個不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關之未知向量影響可用性。
    CVE-2016-0611 Oracle MySQL 5.6.27 與更舊版本以及 5.7.9 中存在不明弱點允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量影響可用性。
    CVE-2016-0639 在 Oracle MySQL 5.6.29 與更舊版本以及 5.7.11 與更舊版本中存在不明弱點允許遠端攻擊者透過與 Pluggable Authentication 相關的向量影響機密性、完整性和可用性。
    CVE-2016-0640 在 Oracle MySQL 5.5.47 與更舊版本、 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在一個不明弱點允許本機使用者透過與 DML 有關的向量影響完整性與可用性。
    CVE-2016-0641 Oracle MySQL 5.5.47 與更舊版本、 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在不明弱點允許本機使用者透過與 MyISAM 有關的向量影響機密性與可用性。
    CVE-2016-0642 在 Oracle MySQL 5.5.48 與更舊版本、 5.6.29 與更舊版本以及 5.7.11 與更舊版本中存在一個不明弱點允許本機使用者透過與 Federated 有關的向量影響完整性和可用性。
    CVE-2016-0643 Oracle MySQL 5.5.48 與更舊版本、 5.6.29 與更舊版本以及 5.7.11 與更舊版本中存在一個不明弱點允許本機使用者透過與 DML 有關的向量影響機密性。
    CVE-2016-0644 Oracle MySQL 5.5.47 與更舊版本、 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在一個不明弱點允許本機使用者透過與 DDL 有關的向量影響可用性。
    CVE-2016-0646 Oracle MySQL 5.5.47 與更舊版本、 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在一個不明弱點允許本機使用者透過與 DML 有關的向量影響可用性。
    CVE-2016-0647 Oracle MySQL 5.5.48 與更舊版本、 5.6.29 與更舊版本以及 5.7.11 與更舊版本中存在不明弱點允許本機使用者透過與 FTS 有關的向量影響可用性。
    CVE-2016-0648 Oracle MySQL 5.5.48 與更舊版本、 5.6.29 與更舊版本以及 5.7.11 與更舊版本中存在不明弱點允許本機使用者透過與 PS 有關的向量影響可用性。
    CVE-2016-0649 Oracle MySQL 5.5.47 與更舊版本、 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在不明弱點允許本機使用者透過與 PS 有關的向量影響可用性。
    CVE-2016-0650 Oracle MySQL 5.5.47 與更舊版本、 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在一個不明弱點允許本機使用者透過與 Replication 有關的向量影響可用性。
    CVE-2016-0655 Oracle MySQL 5.6.29 與更舊版本以及 5.7.11 與更舊版本中存在不明弱點允許本機使用者透過與 InnoDB 有關的向量影響可用性。
    CVE-2016-0661 Oracle MySQL 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在不明弱點允許本機使用者透過與 Options 有關的向量影響可用性。
    CVE-2016-0665 Oracle MySQL 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在不明弱點允許本機使用者透過與 Security: Encryption 相關的向量影響可用性。
    CVE-2016-0666 在 Oracle MySQL 5.5.48 與更舊版本、 5.6.29 與更舊版本以及 5.7.11 與更舊版本中存在不明弱點允許本機使用者透過與 Security: Privileges 有關的向量影響可用性。
    CVE-2016-0668 Oracle MySQL 5.6.28 與更舊版本以及 5.7.10 與更舊版本中存在不明弱點允許本機使用者透過與 InnoDB 有關的向量影響可用性。
    CVE-2016-2047 在 5.5.47之前的 [ 10.0.23之前的  10.0.x 與 10.1.x 之前的 10.1.10中的 MariaDB 中 sql-common/client.c 的 ssl_verify_server_cert 函式
    Oracle MySQL 5.5.48 與先前的版本、 5.6.29 與先前的版本以及 [] 與先前的版本以及 5.7.11 與先前的版本；與 Percona Server 未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符進而允許攔截式攻擊者透過 /憑證欄位內的 CN= 字串/OU=/CN=bar.com/CN=foo.com 即為一例。
    下列套件已升級至更新的上游版本: rh-mysql56-mysql (5.6.30)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4rh-mysql56-mysql-5.6.30-1.AXS4 (AXSA:2016-226:01)

critical Nessus Plugin ID 291574

版本 1.1