遠端主機上安裝的 MySQL 版本比 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14 舊，因此當使用 'mysql --html' 選項時未正確編碼角括弧。根據處理 mysql 用戶端命令之輸出的方法，使用者可能遭受跨網站指令碼攻擊。

遠端主機上安裝的 MySQL 版本比 4.1.18 / 5.0.19 / 5.1.6 舊，因此據報允許經驗證的遠端使用者透過 str_to_date 函式，造成伺服器當機。

遠端主機上安裝的 MySQL 版本比 5.0.32 / 5.1.14 舊，因此據報允許經驗證的遠端使用者使伺服器當機。

遠端主機上安裝的 MySQL 版本比 5.0.25 / 5.1.12 舊，因此據報允許經驗證的遠端使用者透過儲存的常式取得權限。

遠端主機上安裝的 MySQL 版本比 4.1.21 / 5.0.25 / 5.1.12 舊，因此據報在兩個資料庫名稱只有大小寫不一樣時，會允許某個資料庫上有存取權限的遠端使用者存取另一個資料庫。

遠端主機上安裝的 MySQL 版本比 4.1.20 / 5.0.22 / 5.1.11 舊，因此據報會允許遠端攻擊者在使用 mysql_real_escape 時，可利用多位元組字元編碼 (例如 SJIS、BIG5、GBK) 發動 SQL 插入。

遠端 MySQL 伺服器版本比 4.1.12 / 5.0.4 舊，因此據報會建立一個具有不安全權限的暫存檔，以及一個可預測的名稱，進而可允許本機使用者執行任意 SQL 命令。

遠端主機上安裝的 MySQL 版本比 5.0.83 舊，因此據報其允許遠端使用者使伺服器當機，且可能造成其他影響。

遠端主機上安裝的 MySQL 版本比 5.0.36 舊，因此據報允許本機使用者造成拒絕服務。

遠端主機上安裝的 MySQL 版本比 4.1.21 / 5.0.24 舊，因此據報允許本機使用者在其權限遭到撤銷後存取表格。

遠端主機上安裝的 MySQL 版本比 5.0.22 / 5.1.10 舊，因此據報允許本機使用者傳送包含一個 NULL 字元的 SQL 查詢，藉此繞過驗證。

遠端主機上安裝的 MySQL 版本比 4.1.21 / 5.0 舊，而且據報允許經驗證的遠端使用者透過格式字串攻擊，使伺服器當機。

遠端主機上安裝的 MySQL 版本比 4.1.2 舊，而且據報允許本機使用者透過符號連結攻擊覆寫檔案。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 5 舊，因此受到多個拒絕服務弱點影響：

- 在 Unix 和 Unix 類的系統中，如果 Self Tuning Memory Manager (STMM) 功能已啟用，同時「DATABASE_MEMORY」選項也設為「AUTOMATIC」，本機使用者便可透過未知向量發動拒絕服務攻擊。(IC70473 / CVE-2011-1373)

- 適用於 Java 的 IBM 軟體開發套件中隨附的 Java 版本存在一個拒絕服務弱點。(PM32387 / CVE-2010-4476)

MySQL 中的使用者定義函式可允許資料庫使用者造成主機上的二進位程式庫載入。對於要建立使用者定義函式的使用者，表格「mysql.func」上的插入權限是必要的。在 Windows 和可能的其他作業系統上執行時，MySQL 可能受到下列弱點影響：

- 如果要求無效的程式庫，則 Windows 函式「LoadLibraryEx」將會封鎖處理，直到伺服器上確認錯誤對話方塊為止。
 非 Windows 系統不太可能受此特別問題影響。

- MySQL 需要使用者定義程式庫包含之函式的名稱符合格式：「XXX_deinit」或「XXX_init」。不過，已知含有符合這些格式之函式的其他程式庫，當呼叫時，可造成應用程式損毀、記憶體損毀及堆疊干擾。

遠端主機上安裝的 MySQL 版本比 4.0.27 / 4.1.19 / 5.0.21 舊。因此可能會受到以下弱點影響：

- 遠端攻擊者可能傳送特製的登入封包，其中使用者名稱不具有結尾 NULL，進而讀取部分記憶體。(CVE-2006-1516)

- 遠端攻擊者可能傳送具有不正確封包長度的特製 COM_TABLE_DUMP 要求，進而讀取部分記憶體。(CVE-2006-1517)

-「open_table()」函式中有一個緩衝區溢位問題，其可允許未經驗證的遠端攻擊者透過特製的 COM_TABLE_DUMP 封包執行任意程式碼。(CVE-2006-1518)

遠端 Oracle 資料庫伺服器缺少 2009 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Advanced Queuing

- Application Express

- Auditing

- Authentication

- Core RDBMS

- Data Mining

- Data Pump

- Network Authentication

- Net Foundation Layer

- Oracle Spatial

- Oracle Text

- PL/SQL

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2009 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Replication

- Auditing

- Config Management

- Core RDBMS

- Listener

- Network Foundation

- Secure Enterprise Search

- Upgrade

- Visual Private Database

遠端 Oracle 資料庫伺服器缺少 2009 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Application Express

- Cluster Ready Services

- Core RDBMS

- Database Vault

- Listener

- Password Policy

- Resource Manager

- SQLX Functions

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2009 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Job Queue

- Oracle OLAP

- Oracle Spatial

- Oracle Streams

- SQL*Plus Windows GUI

遠端 Oracle 資料庫伺服器缺少 2008 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Core RDBMS

- Oracle Application Express

- Oracle Data Capture

- Oracle Data Mining

- Oracle OLAP

- Oracle Spatial

- Upgrade

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2008 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Advanced Replication

- Authentication

- Core RDBMS

- Data Pump

- Database Scheduler

- Instance Management

- Oracle Spatial

- Oracle Database Vault

- Resource Manager

遠端 Oracle 資料庫伺服器缺少 2008 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Audit

- Authentication

- Change Data Capture

- Core RDBMS

- Data Pump

- Export

- Oracle Enterprise Manager

- Oracle Net Services

- Oracle Secure Enterprise Search 或 Ultra Search

- Oracle Spatial

- Query Optimizer

遠端 Oracle 資料庫伺服器缺少 2008 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Core RDBMS

- Oracle Spatial

- Oracle Ultra Search

- Upgrade/Downgrade

- XML DB

遠端 Oracle 資料庫伺服器缺少 2007 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Advanced Security Option

- Advanced Queuing

- Core RDBMS

- Database Control

- Export

- Import

- Oracle Database Vault

- Oracle Help for Web

- Oracle Internet Directory

- Oracle Net Services

- Oracle Text

- Spatial

- SQL Execution

- XML DB

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2007 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- DataGuard

- JavaVM

- Oracle Data Mining

- Oracle Text

- PL/SQL

- Rules Manager

- Spatial

- SQL Compiler

遠端 Oracle 資料庫伺服器缺少 2007 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Adanced Queuing

- Advanced Replication

- Authentication

- Core RDBMS

- Oracle Agent

- Oracle Data Capture (CDC)

- Oracle Instant Client

- Oracle Streams

- Oracle Text

- Oracle Workflow Cartridge

- Rules Manager、Expressions Filter

- Ultra Search

- Upgrade/Downgrade

遠端 Oracle 資料庫伺服器缺少 2007 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Advanced Replication

- Advanced Security Option

- Change Data Capture

- Data Guard

- Export

- Log Miner

- NLS Runtime

- Oracle Net Services

- Oracle Spatial

- Oracle Streams

- Oracle Text

- Oracle Workflow Cartridge

- Recovery Manager

- XMLDB

遠端 Oracle 資料庫伺服器缺少 2006 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Change Data Capture (CDC)

- Core RDBMS

- Database Scheduler

- Oracle Spatial

- XMLDB

遠端 Oracle 資料庫伺服器缺少 2006 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Change Data Capture (CDC)

- Core RDBMS

- Data Pump Metadata API

- Dictionary

- Export

- InterMedia

- OCI

- Oracle ODBC Driver

- Query Rewrite/Summary Management

- RPC

- Semantic Analysis

- Statistics

- Upgrade/Downgrade

- Web Distributed Authoring and Versionin (DAV)

- XMLDB

遠端 Oracle 資料庫伺服器缺少 2006 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Replication

- Dictionary

- Export

- Log Miner

- ModPL/SQL for Apache

- Oracle Enterprise Manager Intelligent Agent

- Oracle Spatial

遠端 Oracle 資料庫伺服器缺少 2006 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Advanced Queuing

- Change Data Capture

- Connection Manager

- Data Pump

- Data Pump Metadata API

- Dictionary

- Java Net

- Net Foundation Layer

- Net Listener

- Network Communications (RPC)

- Oracle HTTP Server

- Oracle Label Security

- Oracle Text

- Oracle Workflow Cartridge

- Program Interface Network

- Protocol Support

- Query Optimizer

- Reorganize Objects & Convert Tablespace

- Security

- Streams Apply

- Streams Capture

- Streams Subcomponent

- TDE Wallet

- Upgrade & Downgrade

- XML Database

遠端 Oracle 資料庫伺服器缺少 2005 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Change Data Capture

- Data Guard Logical Standby

- Data Pump Export

- Database Scheduler

- Export

- Locale

- Materialized Views

- Objects Extension

- Oracle HTTP Server

- Oracle Intelligent Agent

- Oracle Internet Directory

- Oracle Label Security

- Oracle Security Service

- Oracle Single Sign-On

- Oracle Spatial

- Oracle Workflow Cartridge

- PL/SQL

- Programmatic Interface

- Security

- Workspace Manager

遠端 Oracle 資料庫伺服器缺少 2011 年 10 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件安全性問題的影響：

- Oracle Text

- Application Express

- Core RDBMS

- Database Vault

根據其版本，不再支援遠端主機上安裝的 Oracle 資料庫。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

根據其版本，遠端主機執行的 IBM DB2 安裝項目不會再受到支援。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端 Oracle 資料庫伺服器缺少 2011 年 7 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Core RDBMS (CVE-2011-0832、CVE-2011-0835、CVE-2011-0838、CVE-2011-0880、CVE-2011-2230、CVE-2011-2239、CVE-2011-2243、CVE-2011-2253)

- Content Management (CVE-2011-0882)

- Database Target Type Menus (CVE-2011-2257)

- SQL Performance Advisories/UIs (CVE-2011-2248)

- Schema Management (CVE-2011-0870)

- Security Framework (CVE-2011-0848、CVE-2011-2244)

- Security Management (CVE-2011-0852)

- Streams、AQ 和 Replication Management (CVE-2011-0822)

- XML Developer Kit (CVE-2011-2231、CVE-2011-2232)

- CMDB Metadata 和 Instance API (CVE-2011-0816)

- EMCTL (CVE-2011-0875、CVE-2011-0881)

- Enterprise Config Management (CVE-2011-0811、CVE-2011-0831)

- Enterprise Manager Console (CVE-2011-0876)

- Event Management (CVE-2011-0830)

- Instance Management (CVE-2011-0877、CVE-2011-0879)

- Database Vault (CVE-2011-2238)

- Oracle Universal Installer (CVE-2011-2240)

遠端 Oracle 資料庫伺服器缺少 2011 年 4 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Oracle Warehouse Builder (CVE-2011-0792、CVE-2011-0799)

- Oracle Security Service (CVE-2009-3555)

- Application Service Level Management (CVE-2011-0787)

- Network Foundation (CVE-2011-0806)

- Oracle Help (CVE-2011-0785)

- UIX (CVE-2011-0805)

- Database Vault (CVE-2011-0793, CVE-2011-0804)

遠端 Windows 主機正在執行記憶體內資料庫應用程式 IBM solidDB。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝程式為 Fix Pack 4 之前版本。因此，會受到下列一個或多個問題影響：

  - Relational Data Services 元件中存在不明錯誤，攻擊者利用此問題不需要適當的權限便可更新表格的統計資料。(IC72119)

  - 關聯式資料服務元件中存在錯誤，可能授予使用者權限，可在從其群組撤銷角色成員資格後執行非 DDL 陳述式。
    (IC71375)

根據其構建日期，遠端主機上安裝的 IBM solidDB 版本受到一個驗證繞過弱點影響，這是因為該應用程式允許遠端攻擊者指定密碼雜湊的長度所導致。遠端攻擊者可惡意利用此瑕疵來繞過資料庫的驗證。

根據其自我報告的版本號碼，在遠端伺服器上執行的 Apache Derby 安裝對密碼執行了轉換，其在雜湊前移除了多數字元的一半位元數。這可導致大量雜湊衝突，使密碼容易遭暴力密碼破解。此弱點只會影響 BUILTIN 驗證方法。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上執行的 CouchDB 版本受到一個跨網站指令碼弱點影響。應用程式無法在使用者提供的輸入用於 Futon 管理員介面之前，正確清理該輸入。 

遠端攻擊者可惡意利用這一點，在 CouchDB 管理員介面的安全性內容中執行任意指令碼。

請注意，Nessus 並未實際測試這ㄧ瑕疵，而是僅依據 CouchDB 標題的版本，因此這可能為誤報。

遠端伺服器正在執行以 Erlang 撰寫的文件導向資料庫系統 CouchDB。

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 3 之前版本。因此，會受到下列弱點影響：

  - 這些版本包含的「db2dasrrm」元件無法對使用者提供的輸入執行充分的邊界檢查，攻擊者可藉此造成緩衝區溢位，從而可能在遠端系統上執行任意程式碼。(IC72028)

  - Relational Data Services 元件中存在不明錯誤，攻擊者利用此問題不需要適當的權限便可更新表格的統計資料。(IC71413)

  - 關聯式資料服務元件中存在錯誤，可能授予使用者權限，可在從其群組撤銷角色成員資格後執行非 DDL 陳述式。
    (IC71263)

根據其版本，遠端主機上執行的 IBM DB2 9.1 安裝為 Fix Pack 10 之前版本，因此受到以下一個或多個問題影響：

  - 即使在撤銷使用者的 DBADM 授權之後，仍有可能執行非 DDL 陳述式。(IC66811)

  - 「db2dasrrm」元件中的多個弱點可允許任意程式碼執行。(IC71203)/(IC69986)

遠端 Oracle 資料庫伺服器缺少 2011 年 1 月發佈的重要修補程式更新 (CPU)，因此可能受到下列元件的安全性問題的影響：

- Client System Analyzer

- Cluster Verify Utility

- Database Vault

- Oracle Spatial

- Scheduler Agent

- UIX

遠端主機上安裝的 MySQL 4.1 版本比 4.1.3 舊。據報這些版本受到多個弱點的影響：

- 遠端攻擊者可能使用具有零長度編碼緩衝區字串的特製封包，繞過密碼驗證機制。(CVE-2004-0627)

- 伺服器無法檢查 4.1 驗證通訊協定所使用並做為用戶端驗證封包一部分進行傳送之編碼密碼的長度，這可導致堆疊型緩衝區溢位。

遠端主機上執行的 MySQL 版本中有一個錯誤，允許遠端攻擊者使用具有零長度編碼緩衝區字串的特製封包，繞過密碼驗證機制。

若攻擊者知道受影響服務中已定義的現有帳戶，即可利用此弱點繞過驗證，並取得該帳戶的完整存取權。

遠端主機上安裝的 MySQL Community Server 5.1 版本比 5.1.52 版舊，因此可能受到多個弱點影響：

  - 處理衍生表格中「SELECT」陳述式的「EXPLAIN」時會發生錯誤，可造成伺服器當機。(54488)

  - 處理「EXPLAIN EXTENDED」(若用於一些準備好的陳述式) 時會發生錯誤，可造成伺服器當機。(54494)

  - 伺服器未檢查已指派給類型「GeometryCollection」項目的值類型。此類指派可造成伺服器當機。(55531)

ID	名稱	嚴重性
17811	MySQL < 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14 用戶端 XSS	low
17810	MySQL < 4.1.18 / 5.0.19 / 5.1.6 拒絕服務	medium
17809	MySQL 5.0.32 / 5.1.14 之前版本的拒絕服務	low
17808	MySQL < 5.0.25 / 5.1.12 權限提升	medium
17807	MySQL < 4.1.21 / 5.0.25 / 5.1.12 存取控制	low
17806	MySQL < 4.1.20 / 5.0.22 / 5.1.11 SQL 插入	high
17805	MySQL < 4.1.12 / 5.0.4 不安全的權限	medium
17804	MySQL 5.0.83 之前版本的拒絕服務	high
17803	MySQL 5.0.36 之前版本的拒絕服務	low
17802	MySQL < 4.1.21 / 5.0.24 權限持續性	low
17801	MySQL < 5.0.22 / 5.1.10 驗證繞過	medium
17800	MySQL < 4.1.21 / 5.0 拒絕服務	medium
17799	MySQL < 4.1.2 不安全的暫存檔建立	low
56928	IBM DB2 9.7 < Fix Pack 5 多個拒絕服務弱點	medium
17698	MySQL 使用者定義函式多個弱點	high
17697	MySQL < 4.0.27 / 4.1.19 / 5.0.21 多個弱點	medium
56066	Oracle 資料庫多種弱點 (2009 年 10 月 CPU)	critical
56065	Oracle 資料庫多種弱點 (2009 年 7 月 CPU)	high
56064	Oracle 資料庫多種弱點 (2009 年 4 月 CPU)	high
56063	Oracle 資料庫多種弱點 (2009 年 1 月 CPU)	medium
56062	Oracle 資料庫多種弱點 (2008 年 10 月 CPU)	medium
56061	Oracle 資料庫多種弱點 (2008 年 7 月 CPU)	medium
56060	Oracle 資料庫多種弱點 (2008 年 4 月 CPU)	high
56059	Oracle 資料庫多種弱點 (2008 年 1 月 CPU)	medium
56058	Oracle 資料庫多種弱點 (2007 年 10 月 CPU)	high
56057	Oracle 資料庫多種弱點 (2007 年 7 月 CPU)	high
56056	Oracle 資料庫多種弱點 (2007 年 4 月 CPU)	critical
56055	Oracle 資料庫多種弱點 (2007 年 1 月 CPU)	high
56054	Oracle 資料庫多種弱點 (2006 年 10 月 CPU)	high
56053	Oracle 資料庫多種弱點 (2006 年 7 月 CPU)	critical
56052	Oracle 資料庫多種弱點 (2006 年 4 月 CPU)	critical
56051	Oracle 資料庫多種弱點 (2006 年 1 月 CPU)	critical
56050	Oracle 資料庫多種弱點 (2005 年 10 月 CPU)	medium
56653	Oracle 資料庫多種弱點 (2011 年 10 月 CPU)	high
55786	不支援 Oracle 資料庫	critical
55690	IBM DB2 不受支援的版本偵測	critical
55632	Oracle 資料庫多種弱點 (2011 年 7 月 CPU)	high
53897	Oracle 資料庫多種弱點 (2011 年 4 月 CPU)	high
53811	IBM solidDB 偵測 (本機檢查)	info
53547	IBM DB2 9.7 < Fix Pack 4 多個弱點	high
53332	IBM solidDB 密碼雜湊長度驗證繞過	high
52536	Apache Derby「BUILTIN」驗證不安全的密碼雜湊	high
51923	Apache CouchDB < 1.0.2 Futon 管理介面 XSS	medium
51922	Apache CouchDB 偵測	info
51841	IBM DB2 9.5 < Fix Pack 7 多個弱點	critical
51840	IBM DB2 9.1 < Fix Pack 10 多個弱點	critical
51573	Oracle 資料庫多種弱點 (2011 年 1 月 CPU)	high
17691	MySQL 4.1 < 4.1.3 多個弱點	high
17690	MySQL 零長度編碼的字串特製封包驗證繞過	high
50527	MySQL Community Server 5.1 < 5.1.52 多個弱點	medium

偵測

Nessus 的 Databases 系列

low

medium

low

medium

low

high

medium

high

low

low

medium

medium

low

medium

high

medium

critical

high

high

medium

medium

medium

high

medium

high

high

critical

high

high

critical

critical

critical

medium

high

critical

critical

high

high

info

high

high

high

medium

info

critical

critical

high

high

high

medium