遠端主機上安裝的 MySQL 5.6.x 版比 5.6.30 舊。因此，會受到多個弱點影響：

- 隨附的 OpenSSL 版本中存在一個加密演算法降級弱點，這是因為處理密碼交涉時觸發的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。(CVE-2015-3197)

- Pluggable Authentication 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0639)

- Federated 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和可用性。(CVE-2016-0642)

- DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-0643)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0655)

- Security 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0666)

- 隨附的 OpenSSL 版本中存在一個金鑰洩漏弱點，這是因不當處理 Intel Sandy-bridge 微架構上的 cache-bank 衝突所致。攻擊者可惡意利用此弱點，取得 RSA 金鑰資訊的存取權。(CVE-2016-0702)

- 隨附的 OpenSSL 版本中存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 在隨附的 OpenSSL 版本中，BN_hex2bn() 與 BN_dec2bn() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此問題觸發堆積損毀，進而導致任意程式碼執行。(CVE-2016-0797)

- 隨附的 OpenSSL 版本中存在一個拒絕服務弱點，這是因不當處理無效使用者名稱所導致。遠端攻擊者可惡意利用此問題，透過特製的使用者名稱於每次連線時洩漏 300 位元組的記憶體，進而耗盡可用的記憶體資源。
 (CVE-2016-0798)

- 隨附的 OpenSSL 版本中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-0799)

- 隨附的 OpenSSL 版本中存在一個瑕疵，其允許發動跨通訊協定 Bleichenbacher padding oracle 攻擊，這又稱為 DROWN (使用過時與減弱的 eNcryption 解密 RSA)。存在此弱點是因為安全通訊端層第 2 版 (SSLv2) 實作中的一個瑕疵所致，其可允許解密擷取的 TLS 流量。攔截式攻擊者可惡意利用此問題，利用之前擷取的流量與較弱的密碼編譯，加上對於使用相同私密金鑰之 SSLv2 伺服器的一系列特製連線，來解密 TLS 連線。(CVE-2016-0800)

- 存在一個攔截式偽造弱點，這是因為未驗證伺服器主機名稱符合 X.509 憑證之主體共用名稱 (CN) 或 SubjectAltName 欄位中的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控傳輸的資料。
 (CVE-2016-2047)

- 存在一個與憑證驗證相關的瑕疵，這是因為未驗證伺服器主機名稱是否符合 X.509 憑證的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控資料。
 (VulnDB 137150)

- 由於處理用戶端交握時不當驗證使用者提供的輸入，導致存在一個整數溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 137151)

- 由於過度冗長錯誤訊息傳回產生該訊息的 SQL 陳述式部分內容，因而存在一個資訊洩漏弱點。經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(VulnDB 137152)

mysql 已更新至 5.5.49 版，可修正 13 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#976341)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#976341)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#976341)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#976341)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

如需詳細資訊，請參閱

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL 剖析特定格式錯誤之 DSA (數位簽章演算法) 私密金鑰的方式中，發現一個重複釋放瑕疵。攻擊者可建立特製 DSA 私密金鑰，在針對 OpenSSL 編譯的應用程式處理該私密金鑰時，會造成應用程式損毀。(CVE-2016-0705)

在 Oracle MySQL 5.6.29 和更舊版本的 sql-common/client.c 中，ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之一般名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例。(CVE-2016-2047)

在 Oracle MySQL 5.6.29 和更舊版本中，有一個不明弱點允許遠端攻擊者透過與 Pluggable Authentication 相關的向量，影響機密性、完整性和可用性。
(CVE-2016-0639)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 FTS 有關的向量，影響可用性。
(CVE-2016-0647)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Federated 有關的向量，影響完整性和可用性。(CVE-2016-0642)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響機密性。
(CVE-2016-0643)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Security: Privileges 有關的向量，影響
可用性。(CVE-2016-0666)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0648)

在 5.6.29 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 InnoDB 有關的向量，影響可用性。
(CVE-2016-0655)

此 5.6.30 的 mysql-community-server 版本更新可修正下列問題：

修正的安全性問題：

- 修正 CVE (boo#962779、boo#959724): CVE-2016-0705、CVE-2016-0639、CVE-2015-3194、CVE-2016-0640、CVE-2016-2047、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0665、CVE-2016-0666、CVE-2016-0641、CVE-2016-0642、CVE-2016-0655、CVE-2016-0661、CVE-2016-0668、CVE-2016-0643

- 變更 http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-30.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-29.html

修正的錯誤：

- 移轉失敗時不刪除記錄資料

- 新增「log-error」和「secure-file-priv」組態選項 (已透過 configuration-tweaks.tar.bz2 新增) [boo#963810]

- 新增「/etc/my.cnf.d/error_log.conf」，其指定「log-error = /var/log/mysql/mysqld.log」。若未設定路徑，會將錯誤記錄寫入並非由 logrotate 擷取的「/var/lib/mysql/$HOSTNAME.err」。

- 新增「/etc/my.cnf.d/secure_file_priv.conf」，其指定「LOAD DATA」、「SELECT ...INTO」和「LOAD FILE()」僅處理「secure-file-priv」選項指定之目錄中的檔案 (=「/var/lib/mysql-files」)。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

遠端主機上安裝的 MariaDB 5.5.x 版比 5.5.47 舊。因此，會受到多個弱點影響：

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server : DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0596)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0616)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0600)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608) 
 - 存在一個安全性繞過弱點，這是因為未正確實作 --ssl-verify-server-cert 選項所導致。攔截式攻擊者可能利用此瑕疵來取代伺服器 SSL 憑證，導致繞過用戶端主機名稱驗證。
 (MDEV-9212)

更新到最新的上游版本。也修复了 CVE-2016-0705、CVE-2016-0639、CVE-2016-2047、CVE-2016-0647、CVE-2016-0648、CVE-2016-0666、CVE-2016-0642、CVE-2016-0655、CVE-2016-0643

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。(CVE-2016-0705)

在 Oracle MySQL 5.6.29 和更早版本的 sql-common/client.c 中，ssl_verify_server_cert 函数未正确验证服务器主机名是否与使用者公用名 (CN) 中的域名或 X.509 证书的 subjectAltName 字段相匹配，这会允许中间人攻击者通过证书内字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实。(CVE-2016-2047)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许远程攻击者通过与可插拔认证相关的矢量，影响机密性、完整性和可用性。
(CVE-2016-0639)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 FTS 相关的矢量影响可用性。
(CVE-2016-0647)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Federated 有关的矢量，影响完整性和可用性。(CVE-2016-0642)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 DML 有关的矢量，影响机密性。
(CVE-2016-0643)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Security: Privileges 有关的矢量，影响
可用性。(CVE-2016-0666)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
(CVE-2016-0648)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
(CVE-2016-0655)

此 mysql-community-server 5.6.30 版本更新修复了下列问题：

修复的安全问题：

- 修复 CVE（boo#962779、boo#959724）：CVE-2016-0705、CVE-2016-0639、CVE-2015-3194、CVE-2016-0640、CVE-2016-2047、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0665、CVE-2016-0666、CVE-2016-0641、CVE-2016-0642、CVE-2016-0655、CVE-2016-0661、CVE-2016-0668、CVE-2016-0643

- 变更 http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-30.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-29.html

修复的缺陷：

- 迁移失败时不删除日志数据

- 添加“log-error”和“secure-file-priv”配置选项（通过 configuration-tweaks.tar.bz2 添加）[boo#963810]

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

- 临时禁用 OQGraph。其似乎需要版本介于 1.40 到 1.55 之间的 boost 库 (MDEV-9479)

- boo#979524：不删除 HandlerSocket 插件

- boo#970287：添加“BuildRequires：jemalloc-devel”以允许启用 TokuDB 插件

- 只有 mysql 用户不在 mysql 群组中时，才会运行“usermod -g mysql mysql”。只有 mysql 用户未设定“/bin/false”shell 时，才会运行“usermod -s /bin/false/ mysql”。

- 重新启用配置文件支持

远程主机上安装的 MariaDB 版本为低于 5.5.47 的 5.5.x。因此，它受到多种漏洞的影响：

- Server : Options 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0505)

- Client 子组件中存在一个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-0546)

- Server : DML 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0596)

- Server : Optimizer 子组件中存在多个不明
缺陷，经过认证的远程攻击者可利用这些缺陷造成拒绝服务。
 （CVE-2016-0597、CVE-2016-0598、CVE-2016-0616）

- Server : InnoDB 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0600)

- Server : Security : Encryption 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷影响完整性。（CVE-2016-0606、CVE-2016-0609）

- Server : UDF 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务。(CVE-2016-0608) 
 - 存在安全绕过漏洞，原因是未正确实现 --ssl-verify-server-cert 选项。中间人攻击者可利用此漏洞替换服务器 SSL 证书，从而导致绕过客户端的主机名验证。
 (MDEV-9212)

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

以下程序包已升级到更新的上游版本：
MariaDB (5.5.47)。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

安全补丁：

* 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷，冒充客户端的服务器。(CVE-2016-2047)

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616）

缺陷补丁：

* 若启动 MariaDB 之后，立即在具有定义为主要密钥的 AUTO_INCREMENT 列的非空白 InnoDB 表中并发执行多个“插入”操作，会发生争用条件。因此，其中一个并发“插入”操作会失败，且会显示“重复密钥”错误消息。已应用一个修补程序，可防止争用条件。现在，插入为并发“插入”操作结果的每一行都会收到一个唯一的主要密钥，且操作不会再在此情况下失败。(BZ#1303946)

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.30。因此，它受到多种漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0655)

- Security: Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0666)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- 由于未验证服务器主机名是否与 X.509 证书中的域名匹配，因此存在与证书验证相关的缺陷。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控数据。
 (VulnDB 137150)

- 由于处理客户端握手时未正确验证用户提供的输入，导致存在一个整数溢出情况。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。
 (VulnDB 137151)

- 由于过度冗长的错误消息返回产生这些消息的部分 SQL 语句，因而存在一个信息泄露漏洞。经认证的远程攻击者可利用此漏洞泄露敏感信息。(VulnDB 137152)

mysql 已更新到版本 5.5.49，修复了 13 个安全问题。

修复了这些安全问题：

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量来影响可用性 (bsc#976341)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#976341)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#976341)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#976341)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#976341)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

有关更多详细信息，请参阅

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.49, 5.6.x prior to 5.6.30, or 5.7.x prior to 5.7.12. It is therefore affected by vulnerabilities in the following components :

 - Data Manipulation Language
 - Encryption
 - Full-Text Search
 - Federated
 - InnoDB
 - JSON
 - Locking
 - Log
 - Optimizer
 - Performance Schema
 - Partition
 - Pluggable Authentication
 - Security Privileges

ID	名稱	產品	系列	已發布	已更新	嚴重性
90683	MySQL 5.6.x < 5.6.30 多個弱點 (DROWN)	Nessus	Databases	2016/4/22	2019/11/20	critical
91121	SUSE SLES11 安全性更新：mysql (SUSE-SU-2016:1279-1)	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	medium
91239	Amazon Linux AMI：mysql56 (ALAS-2016-701)	Nessus	Amazon Linux Local Security Checks	2016/5/19	2018/4/18	critical
91277	openSUSE 安全性更新：mysql-community-server (openSUSE-2016-607)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	2016/4/1	2024/4/27	high
87727	MariaDB 5.5 < 5.5.47 多個弱點	Nessus	Databases	2016/1/4	2022/11/18	medium
92063	Fedora 22：community-mysql (2016-1aaf308de4)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91239	Amazon Linux AMI：mysql56 (ALAS-2016-701)	Nessus	Amazon Linux Local Security Checks	2016/5/19	2018/4/18	critical
91277	openSUSE 安全更新：mysql-community-server (openSUSE-2016-607)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical
91794	openSUSE 安全更新：mariadb (openSUSE-2016-761)	Nessus	SuSE Local Security Checks	2016/6/24	2021/1/19	medium
87727	MariaDB 5.5 < 5.5.47 多种漏洞	Nessus	Databases	2016/1/4	2022/11/18	medium
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	2016/4/1	2024/4/27	high
90683	MySQL 5.6.x < 5.6.30 多个漏洞 (DROWN)	Nessus	Databases	2016/4/22	2019/11/20	critical
91121	SUSE SLES11 安全更新：mysql (SUSE-SU-2016:1279-1)	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	medium
9482	Oracle MySQL 5.5.x < 5.5.49 / 5.6.x < 5.6.30 / 5.7.x < 5.7.12 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/8/26	2019/3/6	critical

偵測

搜尋 Plugin

critical

medium

critical

critical

high

medium

critical

critical

critical

medium

medium

high

critical

medium

critical