遠端主機上安裝的 MySQL 5.6.x 版比 5.6.27 舊。因此可能受到以下弱點影響：

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913)

- InnoDB (CVE-2015-4861、CVE-2015-4866、CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802、CVE-2015-4833)

- Query (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：防火牆 (CVE-2015-4766)

- Server：一般 (CVE-2016-0605)

- Security：權限 (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2015:1628 公告中提及的多個弱點影響。

  - mysql：與 Server:InnoDB:DML 相關的不明弱點 (2015 年 1 月 CPU) (CVE-2014-6568)

  - mysql：與 Server:Security:Privileges:Foreign 金鑰相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0374)

  - mysql：與 Server:Replication 相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0381、CVE-2015-0382)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0391)

  - mysql：與 Server:Security:Encryption 相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0411)

  - mysql：與 Server:InnoDB:DDL:Foreign 金鑰相關的不明弱點 (2015 年 1 月 CPU) (CVE-2015-0432)

  - mysql：與 Server:InnoDB:DML 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0433)

  - mysql：與 Server:Security:Encryption 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0441)

  - mysql：與 Server:Federated 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0499)

  - mysql：與 Server:Compiling 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0501)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-0505，CVE-2015-2573)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-2568)

  - mysql：與 Server:Optimizer 相關的不明弱點 (2015 年 4 月 CPU) (CVE-2015-2571)

  - mysql：與 Server:GIS 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (2015 年 7 月 CPU) (CVE-2015-2620)

  - mysql：與 Server:Optimizer 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2643, CVE-2015-4757)

  - mysql：與 Server:DML 相關的不明弱點 (2015 年 7 月 CPU) (CVE-2015-2648)

  - mysql：與 Server:Pluggable Auth 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql：與 Server:I_S 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4816)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4879)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.25 舊。因此受到以下弱點影響：

- 下列子元件中存在多個拒絕服務弱點，而這些弱點可遭經驗證的遠端攻擊者惡意利用：
 - Partition (CVE-2015-2617)
 - DML (CVE-2015-2648、CVE-2015-2611)
 - GIS (CVE-2015-2582)
 - I_S (CVE-2015-4752)
 - Optimizer (CVE-2015-2643)
 - Partition (CVE-2015-4772)
 - Memcached (CVE-2015-4761)
 - RBR (CVE-2015-4771)
 - Security:Firewall (CVE-2015-4769、CVE-2015-4767)
 - Security:Privileges (CVE-2015-2641)

- 存在一個與 Security:Firewall 子元件相關的不明弱點，該弱點可遭經驗證的遠端攻擊者惡意利用，進而對系統完整性造成影響。(CVE-2015-2639)

- 用戶端子元件中存在一個拒絕服務弱點，可能遭到本機攻擊者惡意利用。
 (CVE-2015-2661)

- Security:Privileges 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4864)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1646 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    據發現，使用 --ssl 選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些缺陷的相關資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2015-2582、CVE-2015-2611、CVE-2015-2617、CVE-2015-2620、CVE-2015-2639、CVE-2015-2641、CVE-2015-2643、CVE-2015-2648、CVE-2015-2661、CVE-2015-4737、CVE-2015-4752、CVE-2015-4756、CVE-2015-4757、CVE-2015-4761、CVE-2015-4767、CVE-2015-4769、CVE-2015-4771、CVE-2015-4772)

    這些更新版套件會將 MariaDB 升級至 MariaDB 10.0.20 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1647 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    據發現，使用 --ssl 選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此缺陷，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的＜參照＞一節內容。 (CVE-2015-0501、 CVE-2015-2568、 CVE-2015-0499、 [ CVE-2015-2571、 CVE-2015-0433、 CVE-2015-0441、 CVE-2015-0505、 CVE-2015-2573、 CVE-2015-2582、 CVE-2015-2620、 CVE-2015-2643、 CVE-2015-2648、 CVE-2015-4737、 CVE-2015-4752、 CVE-2015-4757)

    這些更新版套件會將 MariaDB 升級至 5.5.44 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL Server 5.5.43 和更舊版本，以及 5.6.24 和更舊版本中的不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。
    (CVE-2015-4864)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1630 公告中提及的多個弱點影響。

  - mysql：與 Server:GIS 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2611, CVE-2015-2648)

  - mysql：與 Server:Partition 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2617, CVE-2015-4772)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2620, CVE-2015-2641)

  - mysql：與 Server:Security:Firewall 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2639, CVE-2015-4767, CVE-2015-4769)

  - mysql：與 Server:Optimizer 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2643, CVE-2015-4757)

  - mysql：與 Client 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2661)

  - mysql：與 Server:Pluggable Auth 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql：與 Server:I_S 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4756)

  - mysql：與 Server:Memcached 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4761)

  - mysql：與 Server:Security:Firewall 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4766)

  - mysql：與 Server:RBR 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4771)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Partition 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4833)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4879)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4895)

  - mysql：與 libmysqld 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle MySQL 5.5.x 版比 5.5.44 舊。因此受到以下弱點影響：

- 下列子元件中存有多個拒絕服務弱點，可能遭到已驗證的遠端攻擊者惡意利用：
 - DML (CVE-2015-2648)
 - GIS (CVE-2015-2582)
 - I_S (CVE-2015-4752)
 - Optimizer (CVE-2015-2643)

- 多個資訊洩漏弱點存於下列子元件，可能遭到已驗證的遠端攻擊者的惡意利用，藉此存取敏感資訊：
 - Pluggable Auth (CVE-2015-4737)
 - Security:Privileges (CVE-2015-2620)

- Security:Privileges 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4864)

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.46 舊。因此受到以下弱點影響：

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4913)

- InnoDB (CVE-2015-4816、CVE-2015-4861)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802)

- Query (CVE-2015-4807)

- SP (CVE-2015-4836)

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

遠端主機上安裝的 MariaDB 版本比 10.1.8 舊。因此，會受到 mariadb-10-1-8-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 與更舊版本中存在一個不明弱點允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性此弱點與 CVE-2015-4858不同。 (CVE-2015-4913)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量影響可用性；此弱點與 CVE-2015-4913 不同。(CVE-2015-4858)

  - 在 Oracle MySQL 5.5.44 及其之前版本、5.6.25 及其之前版本中，有不明弱點允許本機使用者透過與用戶端程式相關的未知向量影響機密性、完整性和可用性。(CVE-2015-4819)

  - Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 和更舊版本中存在一個不明弱點允許經驗證的遠端使用者透過與 Server : Partition 相關的未知向量影響可用性此弱點與 CVE-2015-4802不同。 (CVE-2015-4792)

  - Oracle MySQL Server 5.5.45 與更舊版本以及 5.6.26 和更舊版本中存在一個不明弱點允許經驗證的遠端使用者透過與 Server : Partition 相關的未知向量影響可用性此弱點與 CVE-2015-4792不同。 (CVE-2015-4802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

據發現，使用‘--ssl’選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此瑕疵，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MariaDB 升級至 5.5.44 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端主機上安裝的 MariaDB 版本比 10.0.20 舊。因此會受到 mariadb-10020-release-notes 公告中所提及的多個弱點影響。

  - 5.7.3之前的 Oracle MySQL、 6.1.3[] 之前的 Oracle MySQL Connector/C (即 libmysqlclient) 之前的版本以及 5.5.44 之前的 MariaDB 使用 --ssl 選項表示 SSL 是選用的進而允許攔截式攻擊者偽造伺服器透過純文字降級攻擊 (即 BACKRONYM 攻擊)。 (CVE-2015-3152)

  - Oracle MySQL Server 5.5.43 與更舊版本以及 5.6.24 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 GIS 相關的向量影響可用性。 (CVE-2015-2582)

  - Oracle MySQL Server 5.5.43 與更舊版本以及 5.6.23 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server 相關的未知向量影響機密性 安全性
    Privileges (權限)。 (CVE-2015-2620)

  - Oracle MySQL Server 5.5.43 與更舊版本以及 5.6.24 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。
    (CVE-2015-2643)

  - Oracle MySQL Server 5.5.43 及更舊版本以及 5.6.24 及更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。 (CVE-2015-2648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.5.44 舊。因此會受到 mariadb-5544-release-notes 公告中所提及的多個弱點影響。

  - 5.7.3之前的 Oracle MySQL、 6.1.3[] 之前的 Oracle MySQL Connector/C (即 libmysqlclient) 之前的版本以及 5.5.44 之前的 MariaDB 使用 --ssl 選項表示 SSL 是選用的進而允許攔截式攻擊者偽造伺服器透過純文字降級攻擊 (即 BACKRONYM 攻擊)。 (CVE-2015-3152)

  - Oracle MySQL Server 5.5.43 與更舊版本以及 5.6.24 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 GIS 相關的向量影響可用性。 (CVE-2015-2582)

  - Oracle MySQL Server 5.5.43 與更舊版本以及 5.6.23 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server 相關的未知向量影響機密性 安全性
    Privileges (權限)。 (CVE-2015-2620)

  - Oracle MySQL Server 5.5.43 與更舊版本以及 5.6.24 與更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。
    (CVE-2015-2643)

  - Oracle MySQL Server 5.5.43 及更舊版本以及 5.6.24 及更舊版本中存在不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。 (CVE-2015-2648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2781-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.46 版。Ubuntu 15.04 和 Ubuntu 15.10 已更新至 MySQL 5.6.27 版。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MySQL 已更新至 5.6.27，可修正數個安全性問題和錯誤。

下列弱點已修正，作為上游版本 [boo#951391] 的一部分：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

有關這些弱點和其他變更的詳細資訊可在下列網址找到：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

此外也包含下列安全性相關變更：

- CVE-2015-3152：MySQL 缺少 SSL 強制執行。使用
 --ssl-verify-server-cert and --ssl[-*] 意味著 ssl 連線是必要的。現在要求 ssl，但伺服器又無法處理 ssl 連線時，mysql 用戶端會列印一個錯誤 [boo#924663]、[boo#928962]

mysql 套件已更新至 5.5.46 版，可修正數個安全性和非安全性問題。

- bnc#951391：5.5.46 版本的更新

- 變更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 46.html

修正的 CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：已修正 ppc*、s390* 和 ia64 架構的版本錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql55-mysql 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參照〉一節內容。(CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、 CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、 CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、 CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、 CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、 CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MySQL 升級至 5.5.45 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86547	早於 5.6.27 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2015/10/22	2018/11/15	high
85443	RHEL 5：mysql55-mysql (RHSA-2015:1628)	Nessus	Red Hat Local Security Checks	2015/8/17	2024/4/24	medium
85539	Oracle MySQL 5.6.x < 5.6.25 多個弱點 (July 2015 CPU) (October 2015 CPU)	Nessus	Databases	2015/8/19	2020/6/3	medium
210225	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2015:1646)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
234414	RHEL 6 / 7：mariadb55-mariadb (RHSA-2015:1647)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
218757	Linux Distros 未修補弱點：CVE-2015-4864	Nessus	Misc.	2025/3/4	2025/8/18	medium
193683	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2015:1630)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	medium
85536	Oracle MySQL 5.5.x < 5.5.44 多個弱點 (July 2015 CPU) (October 2015 CPU)	Nessus	Databases	2015/8/19	2020/6/3	medium
86546	早於 5.5.46 的 MySQL 5.5.x 版本的多個弱點	Nessus	Databases	2015/10/22	2018/11/15	high
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
167902	MariaDB 10.1.0 < 10.1.8 多個弱點	Nessus	Databases	2022/11/18	2025/7/17	medium
85616	RHEL 7：mariadb (RHSA-2015:1665) (BACKRONYM)	Nessus	Red Hat Local Security Checks	2015/8/25	2019/10/24	medium
85635	CentOS 7：mariadb (CESA-2015:1665) (BACKRONYM)	Nessus	CentOS Local Security Checks	2015/8/26	2021/1/4	medium
84796	MariaDB 10.0.0 < 10.0.20 多個弱點	Nessus	Databases	2015/7/16	2025/7/17	medium
84798	MariaDB 5.5.0 < 5.5.44 多個弱點	Nessus	Databases	2015/7/16	2025/7/17	medium
86617	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2781-1)	Nessus	Ubuntu Local Security Checks	2015/10/27	2024/8/27	medium
87442	openSUSE 安全性更新：mysql (openSUSE-2015-889) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
87525	SUSE SLED11 / SLES11 安全性更新：mysql (SUSE-SU-2015:2303-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
85460	CentOS 5 : mysql55-mysql (CESA-2015:1628)	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

high