MariaDB 5.5.x < 5.5.49 多個弱點

low Nessus Plugin ID 93616

語系：

概要

遠端資料庫伺服器受到多個弱點影響。

說明

遠端主機上安裝的 MariaDB 5.5.x 版比 5.5.49 舊。因此受到以下弱點影響：

- DML 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-0643)

- FTS 元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0648)

- Security: Privileges 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0666)

- Encryption 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-3452)

- Connection 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-5444)

- 處理 SELECT CASE 陳述式時，檔案 item_cmpfunc.cc 的 my_decimal_precision_to_length_no_truncation() 函式中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成資料庫損毀。(VulnDB 137865)

- 檔案 plugin/server_audit/server_audit.c 的 audit_plugin_so_init() 函式中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
(VulnDB 137866)