遠端主機上安裝的 MariaDB 版本比 5.5.46 舊。因此受到以下弱點影響：

- 存在多個與 Partition 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2015-4802、CVE-2015-4792)

- 存在一個與 Query Cache 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4807)

- 存在與 DDL 子元件相關的不明瑕疵，允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4815)

- 存在一個與 Types 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者取得敏感資訊的存取權。
 (CVE-2015-4826)

- 存在一個與 Security:Privileges 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者影響系統完整性。目前尚無其他詳細資料可以提供。
 (CVE-2015-4830)

- 存在一個與 SP 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4836)

- 存在多個與 DML 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4858、CVE-2015-4913)

- 存在一個與 InnoDB 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4861)

- 存在一個與 Parser 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4870)

- mysql_prepare_create_table() 函式中存在一個瑕疵，此瑕疵是因為不當處理大於零的逗號緩衝區所導致。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (OSVDB 132119)

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.27 舊。因此可能受到以下弱點影響：

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913)

- InnoDB (CVE-2015-4861、CVE-2015-4866、CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802、CVE-2015-4833)

- Query (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：防火牆 (CVE-2015-4766)

- Server：一般 (CVE-2016-0605)

- Security：權限 (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

遠端主機上安裝的 Oracle MySQL 5.5.x 版比 5.5.46 舊。因此受到以下弱點影響：

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此弱點取得敏感資訊的存取權。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4913)

- InnoDB (CVE-2015-4861)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802)

- SP (CVE-2015-4836)

此 MySQL 5.5.47 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。

- CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。

- CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。

- CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。

- CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。

- CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。

- CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。

- CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。

- CVE-2016-0616：在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

下列錯誤已經修正：

- bsc#960961：不正確使用 default_plugins.cnf 中的 plugin-load 選項

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 MySQL 5.6.28 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0503：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。 

 - CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。 

 - CVE-2016-0594：在 5.6.21 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0595：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0605：在 5.6.26 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。 

 - CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。 

 - CVE-2016-0607：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與複寫有關的未知向量，影響可用性。 

 - CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。 

 - CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。 

 - CVE-2016-0610：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0611：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- CVE-2015-5969：修正透過 mysql-systemd-helper 指令碼造成的資訊洩漏。(bsc#957174)

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

此 MySQL 5.6.28 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0503：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。 

 - CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。 

 - CVE-2016-0594：在 5.6.21 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0595：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0605：在 5.6.26 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。 

 - CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。 

 - CVE-2016-0607：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與複寫有關的未知向量，影響可用性。 

 - CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。 

 - CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。 

 - CVE-2016-0610：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0611：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

遠端主機上安裝的 MariaDB 是 10.1.9 之前的 10.1.x 版。因此，會受到以下弱點影響：- 在伺服器上沒有低記憶體最佳化的情況下，允許短暫金鑰交換時，因為無法正確處理與中國剩餘定理 (CRT) 處理序相關的錯誤，加密子元件會存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，擷取 TLS 交握來洩露私密 RSA 金鑰。(CVE-2015-7744) - InnoDB 子元件中存在一個不明缺陷，可讓經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0610) - Option 子元件中存在一個不明缺陷，可讓經驗證的遠端攻擊者取得提升的權限。(CVE-2016-3471) - sql_parse.cc 的 check_fk_parent_table_access() 函式中存在一個缺陷，會在執行資料庫名稱轉換時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- field.cc 的 gis_field_options_read() 函式中存在一個缺陷，會在處理 GIS 功能的過程中觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- init_read_record_idx() 函式中存在一個不明缺陷，會在處理錯誤時觸發。經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務。- 因為未正確驗證使用者提供的輸入，tabxml.cpp 的 XMLColumns() 函式中存在溢位情形。經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。- 存在一個不明缺陷，會在使用 JOIN 處理 UPDATE 查詢時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- 存在一個不明缺陷，會在處理「檢視」或「衍生」欄位期間觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- row_merge_sort() 函式中存在一個缺陷，會在處理　FT-index　建立時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.27 舊。因此受到以下弱點影響：

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此弱點取得敏感資訊的存取權。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4913)

- 一般 (CVE-2016-0605)

- InnoDB (CVE-2015-4861)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802)

- Replication (CVE-2015-4890)

- Security:Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

遠端主機上安裝的 MariaDB 10.0.x 版比 10.0.22 舊。因此，會受到多個弱點影響：

- 存在多個拒絕服務弱點，這些弱點是因為「Server : Partition」子元件中的多個不明瑕疵所導致。經過驗證的遠端攻擊者可惡意利用這些瑕疵，藉此影響可用性。
 (CVE-2015-4792、CVE-2015-4802)

- 存在一個因 Query Cache 子元件中的一個不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4807)

- 存有一個因 DDL 子元件出現一個不明瑕疵而造成的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4815)

- 存在一個因 Types 子元件中的一個不明瑕疵所導致的資訊洩漏弱點。經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- 存在一個因「Security : Privileges」子元件中的不明瑕疵所導致的不明弱點。經過驗證的遠端攻擊者可惡意利用該弱點，藉此影響完整性。(CVE-2015-4830)

- 存在一個因 SP 子元件中的不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4836)

- 存有多個因 DML 子元件出現多個不明瑕疵而造成的拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用這些瑕疵，藉此影響可用性。(CVE-2015-4858、CVE-2015-4913)

- 存在一個因 InnoDB 子元件中的一個不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4861)

- 存在一個因「Server : Parser」子元件中的一個不明瑕疵所導致的拒絕服務弱點。
 經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4870)

- 存在一個拒絕服務弱點，此弱點是因為處理優先順序佇列時，觸發的 ha_partition::index_init() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129715)

- 存在一個拒絕服務弱點，此弱點是因為處理 PREPARE 陳述式時，觸發的 Item_field::fix_outer_field() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129716)

- 存在一個拒絕服務弱點，此弱點是因為處理回復時，觸發的 convert_kill_to_deadlock_error() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129717)

- 存在一個拒絕服務弱點，此弱點是因為處理邏輯條件時，觸發的 no_rows_in_result() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129718)

- 存在一個拒絕服務弱點，此弱點是因為處理 HASH 更新時，觸發的 handle_grant_struct() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129719)

- 存在一個拒絕服務弱點，此弱點是因為處理具有空白角色名稱的 ACL 時，觸發的 is_invalid_role_name() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129720)

- 存在一個拒絕服務弱點，此弱點是因為處理 SELECT 查詢時，觸發的 Item_direct_view_ref 類別中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129721)

- 存在一個拒絕服務弱點，此弱點是因為處理常數表格時，觸發的 opt_sum_query() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129722)

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.46 舊。因此受到以下弱點影響：

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4913)

- InnoDB (CVE-2015-4816、CVE-2015-4861)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802)

- Query (CVE-2015-4807)

- SP (CVE-2015-4836)

Redhat 的 Florian Weimer 發現，某些錯誤情況下 RSA 簽章驗證中的一個最佳化可導致伺服器的私密金鑰洩漏。

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87210	MariaDB < 5.5.46 多個弱點	Nessus	Databases	2015/12/4	2022/11/18	high
86547	早於 5.6.27 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2015/10/22	2018/11/15	high
86658	Oracle MySQL 5.5.x < 5.5.46 多個弱點 (2015 年 10 月 CPU) (2016 年 1 月 CPU)	Nessus	Databases	2015/10/29	2020/6/3	high
88623	SUSE SLED11 / SLES11 安全性更新：mysql (SUSE-SU-2016:0348-1)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/6	medium
88616	openSUSE 安全性更新：MySQL (openSUSE-2016-165)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
88633	openSUSE 安全性更新：MySQL (openSUSE-2016-169)	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	medium
93718	MariaDB 10.1.x < 10.1.9 多個弱點	Nessus	Databases	2016/9/26	2019/11/14	high
86661	Oracle MySQL 5.6.x < 5.6.27 多個弱點 (2015 年 10 月 CPU) (2016 年 1 月 CPU)	Nessus	Databases	2015/10/29	2020/6/3	high
86874	MariaDB 10.0.x < 10.0.22 多個弱點	Nessus	Databases	2015/11/13	2022/11/18	high
86546	早於 5.5.46 的 MySQL 5.5.x 版本的多個弱點	Nessus	Databases	2015/10/22	2018/11/15	high
93442	FreeBSD：wolfssl -- 私密金鑰資訊洩漏 (331eabb3-85b1-466a-a2af-66ac864d395a)	Nessus	FreeBSD Local Security Checks	2016/9/13	2021/1/4	medium
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

high

high

high

high

medium

medium