遠端主機上安裝的 MariaDB 版本比 10.0.29 舊。因此會受到 mariadb-10029-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.5.51 及其之前的所有版本、5.6.x 至 5.6.32 和 5.7.x 至 5.7.14 版，MariaDB，
    Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版、5.7.14-8 之前的 5.7.x 版，Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.32-25.17 之前的 5.6.x 版和 5.7.14-26.17 之前的 5.7.x 版本中，在處理檔案型記錄時，具有 mysql 帳戶存取權的本機使用者可透過對錯誤記錄 (可能還有其他檔案) 發動符號連結攻擊來取得 root 權限。(CVE-2016-6664)

  - Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。(CVE-2017-3238)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerCharsets)。受到影響的支援版本是 5.5.53 和之前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 4.4 (可用性影響)。(CVE-2017-3243)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。(CVE-2017-3244)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerInnoDB)。受到影響的支援版本是 5.6.34 及其之前版本，以及 5.7.16 及其之前版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
    (CVE-2017-3257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本：mariadb (5.5.56)。(BZ#1458933) 安全性修正：* 據發現，mysql 和 mysqldump 工具未正確處理包含新行字元的資料庫和表格名稱。擁有建立資料庫或表格權限的資料庫使用者在還原使用 mysqldump 工具建立的資料庫備份時，可能造成 mysql 命令執行任意殼層或 SQL 命令。(CVE-2016-5483、CVE-2017-3600) * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-5617、CVE-2016-6664) * 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265) * 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291) * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312) * 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:0279 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本：rh-mariadb100-mariadb (10.0.33)。

    安全性修正：

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-5617、CVE-2016-6664)

    * 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265)

    * 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291)

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312)

    * 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備好的陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3257、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464、CVE-2017-3636、CVE-2017-3641、CVE-2017-3653、CVE-2017-10268、CVE-2017-10286、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.29 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10029-release- notes/

遠端主機受到 GLSA-201702-18 中所述的弱點影響 (MariaDB：多個弱點) 在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能透過不明向量提升權限、取得存取重要資料的權限或存取所有 MariaDB 伺服器可存取資料的完整權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

下列套件已升級至更新的上游版本：mariadb (5.5.56)。安全性修正：- 據發現，mysql 和 mysqldump 工具未正確處理包含新行字元的資料庫和表格名稱。擁有建立資料庫或表格權限的資料庫使用者在還原使用 mysqldump 工具建立的資料庫備份時，可能造成 mysql 命令執行任意殼層或 SQL 命令。(CVE-2016-5483、CVE-2017-3600) - 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-5617、CVE-2016-6664) - 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265) - 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291) - 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312) - 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302) (CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464)

遠端主機上安裝的 MariaDB 版本比 10.1.21 舊。因此會受到 mariadb-10121-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.5.51 及其之前的所有版本、5.6.x 至 5.6.32 和 5.7.x 至 5.7.14 版，MariaDB，
    Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版、5.7.14-8 之前的 5.7.x 版，Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.32-25.17 之前的 5.6.x 版和 5.7.14-26.17 之前的 5.7.x 版本中，在處理檔案型記錄時，具有 mysql 帳戶存取權的本機使用者可透過對錯誤記錄 (可能還有其他檔案) 發動符號連結攻擊來取得 root 權限。(CVE-2016-6664)

  - Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。(CVE-2017-3238)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerCharsets)。受到影響的支援版本是 5.5.53 和之前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 4.4 (可用性影響)。(CVE-2017-3243)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。(CVE-2017-3244)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerInnoDB)。受到影響的支援版本是 5.6.34 及其之前版本，以及 5.7.16 及其之前版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
    (CVE-2017-3257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:0574 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本：rh-mariadb101-mariadb (10.1.29)。
    (BZ#1463417、BZ#1517327)

    安全性修正：

    * mysql：mysqld_safe 中的錯誤記錄檔處理不安全 (2016 年 10 月 CPU) (CVE-2016-5617、 CVE-2016-6664)

    * mysql：Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3238)

    * mysql：Server：Charsets 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3243)

    * mysql：伺服器：DML 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3244)

    * mysql：Server：InnoDB 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3257)

    * mysql：Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3258)

    * mysql：init 指令碼中的不安全 chmod/chown 使用 (2017 年 1 月 CPU) (CVE-2017-3265)

    * mysql：不受限制的 mysqld_safe 的 ledir (2017 年 1 月 CPU) (CVE-2017-3291)

    * mysql：伺服器：DML 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3308)

    * mysql：Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3309)

    * mysql：mysqld_safe 中的錯誤記錄檔處理不安全，不完整 CVE-2016-6664 修正 (2017 年 1 月 CPU) (CVE-2017-3312)

    * mysql：伺服器：MyISAM 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3313)

    * mysql：記錄不明弱點 (2017 年 1 月 CPU) (CVE-2017-3317)

    * mysql：伺服器：錯誤處理不明弱點 (2017 年 1 月 CPU) (CVE-2017-3318)

    * mysql：Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3453)

    * mysql：伺服器：DML 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3456)

    * mysql：伺服器：DDL 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3464)

    * mysql：用戶端程式不明弱點 (2017 年 7 月 CPU) (CVE-2017-3636)

    * mysql: 伺服器：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3641)

    * mysql: 伺服器：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

    * mysql：伺服器：InnoDB 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10286)

    * mysql: 伺服器：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

    * mysql：用戶端程式不明弱點 (2017 年 10 月 CPU) (CVE-2017-10379)

    * mysql: 伺服器：DDL 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10384)

    * mysql：中斷連線後，準備好的陳述式處理釋放後使用問題 (CVE-2017-3302)

    * mysql: 伺服器：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3653)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 之前，使用 SysV init 指令碼時，Galera Arbitrator SysV init 指令碼中的語法錯誤可防止 garbd 程序啟動。透過此更新，SysV init 指令碼中主要程序二進位的定義已經修正，上述問題不會再發生。 (BZ#1466473)

    * 在此更新之前，並未針對 rh-mariadb101-mariadb@.service 檔案設定 scl 巨集，因而造成服務檔案無法使用。此錯誤已修正，rh-mariadb101-mariadb@.service 現可如預期運作。 (BZ#1485995)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本：mariadb (5.5.56)。(BZ#1458933) 安全性修正：* 據發現，mysql 和 mysqldump 工具未正確處理包含新行字元的資料庫和表格名稱。擁有建立資料庫或表格權限的資料庫使用者在還原使用 mysqldump 工具建立的資料庫備份時，可能造成 mysql 命令執行任意殼層或 SQL 命令。(CVE-2016-5483、CVE-2017-3600) * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-5617、CVE-2016-6664) * 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265) * 據發現，mysqld_safe 指令碼接受 MySQL 組態檔中設定的 ledir 選項值。能修改其中一個 MySQL 組態檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291) * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312) * 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

來自 Red Hat 安全公告 2017:2192： 現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。 下列套件已升級到更新的上游版本： mariadb (5.5.56)。(BZ#1458933) 安全性修正： * 據發現，mysql 和 mysqldump 工具未正確處理包含新行字元的資料庫和表格名稱。擁有建立資料庫或表格權限的資料庫使用者在還原使用 mysqldump 工具建立的資料庫備份時，可能造成 mysql 命令執行任意殼層或 SQL 命令。(CVE-2016-5483, CVE-2017-3600) * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-5617, CVE-2016-6664) * 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265) * 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291) * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312) * 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備好的陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。 (CVE-2017-3302) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。 (CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端主機上安裝的 MariaDB 版本比 5.5.54 舊。因此會受到 mariadb-5554-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.5.51 及其之前的所有版本、5.6.x 至 5.6.32 和 5.7.x 至 5.7.14 版，MariaDB，
    Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版、5.7.14-8 之前的 5.7.x 版，Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.32-25.17 之前的 5.6.x 版和 5.7.14-26.17 之前的 5.7.x 版本中，在處理檔案型記錄時，具有 mysql 帳戶存取權的本機使用者可透過對錯誤記錄 (可能還有其他檔案) 發動符號連結攻擊來取得 root 權限。(CVE-2016-6664)

  - Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。(CVE-2017-3238)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerCharsets)。受到影響的支援版本是 5.5.53 和之前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 4.4 (可用性影響)。(CVE-2017-3243)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。(CVE-2017-3244)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。(CVE-2017-3258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2130 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：mysql55-mysql (5.5.52)。

    安全性修正：

    * 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5617、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Oracle MySQL 5.5.51 及其之前的所有版本、5.6.x 至 5.6.32 和 5.7.x 至 5.7.14 版，MariaDB，
    Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版、5.7.14-8 之前的 5.7.x 版，Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.32-25.17 之前的 5.6.x 版和 5.7.14-26.17 之前的 5.7.x 版本中，在處理檔案型記錄時，具有 mysql 帳戶存取權的本機使用者可透過對錯誤記錄 (可能還有其他檔案) 發動符號連結攻擊來取得 root 權限。(CVE-2016-6664)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2749 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本: rh-mysql56-mysql (5.6.34)。

    安全性修正:

    * 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MySQL 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-6664、CVE-2016-5617)

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些缺陷的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參考資料〉一節內容。
    (CVE-2016-3492、CVE-2016-5507、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.1、14.2 和最新版本的新 mariadb 套件，可修正數個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96486	MariaDB 10.0.0 < 10.0.29 多個弱點	Nessus	Databases	2017/1/13	2025/7/17	high
102755	CentOS 7：mariadb (CESA-2017:2192)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
210322	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2018:0279)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/9/1	high
96669	Debian DSA-3770-1：mariadb-10.0 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
97261	GLSA-201702-18：MariaDB：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	high
102648	Scientific Linux 安全性更新：SL7.x x86_64 上的 mariadb	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
167880	MariaDB 10.1.0 < 10.1.21 多個弱點	Nessus	Databases	2022/11/18	2025/7/17	high
194041	RHEL 6 / 7：rh-mariadb101-mariadb 和 rh-mariadb101-galera (RHSA-2018:0574)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/9/1	high
102152	RHEL 7：mariadb (RHSA-2017:2192)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/8/29	high
102299	Oracle Linux 7 : mariadb (ELSA-2017-2192)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2025/8/29	high
96489	MariaDB 5.5.0 < 5.5.54 多個弱點	Nessus	Databases	2017/1/13	2025/7/17	high
258102	RHEL 6 / 7：mysql55-mysql (RHSA-2016:2130)	Nessus	Red Hat Local Security Checks	2025/8/29	2025/8/29	critical
220009	Linux Distros 未修補弱點：CVE-2016-6664	Nessus	Misc.	2025/3/4	2025/8/18	high
234406	RHEL 6 / 7: rh-mysql56-mysql (RHSA-2016:2749)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/8/29	critical
96612	Slackware 14.1 / 14.2 / 最新版本：mariadb (SSA:2017-018-01)	Nessus	Slackware Local Security Checks	2017/1/19	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high