遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2014:1862 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些缺陷的相關資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559)

    這些更新版套件會將 MariaDB 升級至 5.5.40 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.0.15 舊。因此，會受到 mariadb-10015-release-notes 公告中提及的多個弱點所影響。

  - Oracle MySQL Server 5.5.39 和更舊版本以及 5.6.20 和更舊版本中存在一個不明弱點允許遠端攻擊者透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2014-6491不同。 (CVE-2014-6500)

  - Oracle MySQL Server 5.5.39 與更舊版本以及 5.6.20 與更舊版本中存在一個不明弱點允許遠端攻擊者透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2014-6500不同。 (CVE-2014-6491)

  - Oracle MySQL Server 5.5.39 與更舊版本以及 5.6.20 與更舊版本中存在一個不明弱點允許經驗證的遠端使用者透過與 SERVER:INNODB DML FOREIGN KEYS 有關的向量影響可用性。
    (CVE-2014-6464)

  - Oracle MySQL Server 5.5.39 與更舊版本以及 5.6.20 與更舊版本中存在一個不明弱點允許經驗證的遠端使用者透過與 SERVER:OPTIMIZER 有關的向量影響可用性。 (CVE-2014-6469)

  - Oracle MySQL Server 5.5.39 和更舊版本以及 5.6.20 和更舊版本中存在一個不明弱點允許遠端攻擊者透過與 CLIENT:SSL:yaSSL 有關的向量影響可用性此弱點與 CVE-2014-6496不同。 (CVE-2014-6494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.5.40 舊。因此會受到 mariadb-5540-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL Server 5.5.39 和更舊版本以及 5.6.20 和更舊版本中存在一個不明弱點允許遠端攻擊者透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2014-6491不同。 (CVE-2014-6500)

  - Oracle MySQL Server 5.5.39 與更舊版本以及 5.6.20 與更舊版本中存在一個不明弱點允許遠端攻擊者透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性此弱點與 CVE-2014-6500不同。 (CVE-2014-6491)

  - Oracle MySQL Server 5.5.39 與更舊版本以及 5.6.20 與更舊版本中存在一個不明弱點允許經驗證的遠端使用者透過與 SERVER:INNODB DML FOREIGN KEYS 有關的向量影響可用性。
    (CVE-2014-6464)

  - Oracle MySQL Server 5.5.39 與更舊版本以及 5.6.20 與更舊版本中存在一個不明弱點允許經驗證的遠端使用者透過與 SERVER:OPTIMIZER 有關的向量影響可用性。 (CVE-2014-6469)

  - Oracle MySQL Server 5.5.39 和更舊版本以及 5.6.20 和更舊版本中存在一個不明弱點允許遠端攻擊者透過與 CLIENT:SSL:yaSSL 有關的向量影響可用性此弱點與 CVE-2014-6496不同。 (CVE-2014-6494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MySQL 資料庫伺服器已更新至 5.5.42 版，可修正多種錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 40.html mysql 啟動指令碼的多種問題也已修正。(bsc#868673、bsc#878779)

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 15.1R1 舊。因此，會受到多個弱點影響：

-「mod_session_dbd」模組中存在一個與工作階段儲存作業有關的錯誤，此錯誤是因未考量變更旗標，而未要求新工作階段 ID 所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (CVE-2013-2249)

- MySQL Server 元件中存在一個與錯誤處理有關的不明瑕疵，其允許遠端攻擊者造成拒絕服務情形。(CVE-2013-5908)

- Apache「mod_dav」模組中存在一個瑕疵，此瑕疵是在追蹤具有前置空格的 CDATA 長度時所產生。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 DAV WRITE 要求，造成服務停止回應。
 (CVE-2013-6438)

- Apache「mod_log_config」模組中存在一個瑕疵，此瑕疵是在記錄具有未指派值的 cookie 時所產生。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的要求造成服務損毀。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 元件中存在一個與像素操作有關的瑕疵，其允許未經驗證的遠端攻擊者影響可用性、機密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 元件中存在一個與 PKCS#1 取消填補有關的瑕疵，其允許未經驗證的遠端攻擊者得知原應加密保護的計時資訊。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 元件中存在一個與陣列複製有關的爭用情形，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 元件中存在一個因遺漏查詢 ID 隨機化而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點發動偽造攻擊。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 程式庫存在一個瑕疵，此瑕疵是涉及簽章的 ASN.1 值寬鬆剖析所引起，並可能導致偽造 RSA 簽章，例如 SSL 憑證。
 (CVE-2014-1568)

- MySQL Server 元件中存在一個與 CLIENT:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者影響完整性。(CVE-2014-6478)

- MySQL Server 元件中存在多個與 SERVER:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者影響機密性、完整性和可用性。(CVE-2014-6491、CVE-2014-6500)

- MySQL Server 元件中存在多個與 CLIENT:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者造成拒絕服務情形。(CVE-2014-6494、CVE-2014-6495、CVE-2014-6496)

- MySQL Server 元件中存在一個與 C API SSL Certificate Handling 子元件有關的不明瑕疵，其允許遠端攻擊者可能洩漏敏感資訊。(CVE-2014-6559)

- MySQL Server 元件中存在一個與 Server:Compiling 子元件有關的不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2015-0501)

- OpenNMS 存在一個 XML 外部實體 (XXE) 插入弱點，此弱點是因 Castor 元件接受來自例外狀況訊息的 XML 外部實體所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 RTC post 中特製的 XML 資料存取本機檔案。(CVE-2015-0975)

- MySQL Server 元件中存在一個與 Server:Security:Privileges 子元件有關的不明瑕疵，其允許遠端攻擊者可能洩漏敏感資訊。(CVE-2015-2620)

- 在檔案 hw/net/pcnet.c 的 pcnet_transmit() 函式中，QEMU 存在一個堆積緩衝區溢位情形，此情形是因處理長度大於 4096 位元組的多 TMD 封包時，不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，取得從來賓提升至主機的權限。(CVE-2015-3209)

- Junos Space 中存在多個跨網站指令碼 (XSS)、SQL 插入和命令插入弱點，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2015-7753)

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.40 or 5.6.x prior to 5.6.21. It is, therefore, affected by errors in the following components :

 - C API SSL CERTIFICATE HANDLING
 - CLIENT:SSL:yaSSL 
 - SERVER:DML
 - SERVER:INNODB DML FOREIGN KEYS
 - SERVER:OPTIMIZER
 - SERVER:SSL:yaSSL 

 - A use-after-free error exists in the 'mysql_prune_stmt_list()' function in 'client.c' that may allow an authenticated attacker to dereference already freed memory and crash the database.

ID	名稱	產品	系列	已發布	已更新	嚴重性
234418	RHEL 6 / 7：mariadb55-mariadb (RHSA-2014:1862)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
129355	MariaDB 10.0.0 < 10.0.15 多個弱點	Nessus	Databases	2019/9/26	2025/7/17	critical
167895	MariaDB 5.5.0 < 5.5.40 多個弱點	Nessus	Databases	2022/11/18	2025/7/17	critical
82428	SuSE 11.3 安全性更新：MySQL (SAT 修補程式編號 10387)	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
91778	Juniper Junos Space < 15.1R1 多個弱點 (JSA10698)	Nessus	Junos Local Security Checks	2016/6/23	2018/7/12	critical
8912	Oracle MySQL 5.5.x < 5.5.40 / 5.6.x < 5.6.21 Multiple Vulnerabilities	Nessus Network Monitor	Database	2015/2/24	2019/3/6	high

偵測

搜尋 Plugin

medium

critical

critical

high

critical

high