據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Security: Encryption 有關的向量，影響機密性。(CVE-2016-3452)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DDL 有關的向量，影響可用性。
(CVE-2016-0644)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Server: Parser 有關的向量，影響機密性、完整性和可用性。(CVE-2016-3477)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響完整性和可用性。(CVE-2016-0640)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: Types 有關的向量，影響可用性。(CVE-2016-3521)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Federated 有關的向量，影響完整性和可用性。(CVE-2016-0642)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響機密性。
(CVE-2016-0643)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Security: Privileges 有關的向量，影響
可用性。(CVE-2016-0666)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Optimizer 有關的向量，影響可用性。
(CVE-2016-0651)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Replication 有關的向量，影響可用性。
(CVE-2016-0650)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0649)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許遠端系統管理員透過與 Server: RBR 有關的向量，影響可用性。(CVE-2016-5440)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Connection 有關的向量，影響機密性。(CVE-2016-5444)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0648)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響可用性。
(CVE-2016-0646)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 FTS 有關的向量，影響可用性。
(CVE-2016-0647)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: DML 有關的向量，影響可用性。(CVE-2016-3615)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 MyISAM 有關的向量，影響機密性和可用性。(CVE-2016-0641)

偵測

Amazon Linux AMI：mysql55 (ALAS-2016-738)

high Nessus Plugin ID 93016

找不到變更記錄