The MySQL datebase server was updated to 5.5.42, fixing various bugs and security issues.

More information can be found on :

  -     http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-     42.html

  -     http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-     41.html

  -     http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-     40.html Also various issues with the mysql start script     were fixed. (bsc#868673,bsc#878779)

MySQL データベースサーバーが、様々なバグおよびセキュリティ問題を修正する 5.5.42 に更新されました。

詳細については、次の URL を参照してください。

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html mysql スタートスクリプトに関する様々な問題も修正されました。（bsc#868673、bsc#878779）

MySQL 数据库服务器已更新到 5.5.42，修复了多种缺陷和安全问题。

更多信息请参阅：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 40.html 还修复了与 mysql 启动脚本相关的多种问题。（bsc#868673、bsc#878779）

MySQL 資料庫伺服器已更新至 5.5.42 版，可修正多種錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 40.html mysql 啟動指令碼的多種問題也已修正。(bsc#868673、bsc#878779)

The version of MariaDB installed on the remote host is prior to 10.0.13. It is, therefore, affected by multiple vulnerabilities as referenced in the mariadb-10013-release-notes advisory, including the following:

  - A flaw in OpenSSL which fails to properly restrict     processing of ChangeCipherSpec messages. A     man-in-the-middle attacker can exploit this, via a     crafted TLS handshake, to force the use of a     zero-length master key in certain OpenSSL-to-OpenSSL     communications, resulting in the session being hijacked     and sensitive information being disclosed.
    (CVE-2014-0224)

 -  A buffer overflow error in OpenSSL related to invalid     DTLS fragment handling that can lead to execution of     arbitrary code or denial of service. This is caused by     improper validation on the fragment lengths in DTLS     ClientHello messages. (CVE-2014-0195)

  - An unspecified vulnerability in MariaDB Server related     to CLIENT:MYSQLDUMP that allows remote, authenticated     users to affect confidentiality, integrity, and     availability. (CVE-2014-6530)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.20. It is, therefore, affected by errors in the following components :

  - CLIENT:MYSQLADMIN
  - CLIENT:MYSQLDUMP
  - SERVER:CHARACTER SETS
  - SERVER:DML
  - SERVER:MEMORY STORAGE ENGINE
  - SERVER:MyISAM
  - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
  - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
  - SERVER:SSL:OpenSSL
  - SERVER:SSL:yaSSL

mariadb was updated to version 10.0.16 to fix 40 security issues.

These security issues were fixed :

  - CVE-2015-0411: Unspecified vulnerability in Oracle MySQL     Server 5.5.40 and earlier, and 5.6.21 and earlier,     allowed remote attackers to affect confidentiality,     integrity, and availability via unknown vectors related     to Server : Security : Encryption (bnc#915911).

  - CVE-2015-0382: Unspecified vulnerability in Oracle MySQL     Server 5.5.40 and earlier and 5.6.21 and earlier allowed     remote attackers to affect availability via unknown     vectors related to Server : Replication, a different     vulnerability than CVE-2015-0381 (bnc#915911).

  - CVE-2015-0381: Unspecified vulnerability in Oracle MySQL     Server 5.5.40 and earlier and 5.6.21 and earlier allowed     remote attackers to affect availability via unknown     vectors related to Server : Replication, a different     vulnerability than CVE-2015-0382 (bnc#915911).

  - CVE-2015-0432: Unspecified vulnerability in Oracle MySQL     Server 5.5.40 and earlier allowed remote authenticated     users to affect availability via vectors related to     Server : InnoDB : DDL : Foreign Key (bnc#915911).

  - CVE-2014-6568: Unspecified vulnerability in Oracle MySQL     Server 5.5.40 and earlier, and 5.6.21 and earlier,     allowed remote authenticated users to affect     availability via vectors related to Server : InnoDB :
    DML (bnc#915911).

  - CVE-2015-0374: Unspecified vulnerability in Oracle MySQL     Server 5.5.40 and earlier and 5.6.21 and earlier allowed     remote authenticated users to affect confidentiality via     unknown vectors related to Server : Security :
    Privileges : Foreign Key (bnc#915911).

  - CVE-2014-6507: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and earlier, and 5.6.20 and earlier,     allowed remote authenticated users to affect     confidentiality, integrity, and availability via vectors     related to SERVER:DML (bnc#915912).

  - CVE-2014-6491: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and earlier and 5.6.20 and earlier allowed     remote attackers to affect confidentiality, integrity,     and availability via vectors related to     SERVER:SSL:yaSSL, a different vulnerability than     CVE-2014-6500 (bnc#915912).

  - CVE-2014-6500: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and earlier, and 5.6.20 and earlier,     allowed remote attackers to affect confidentiality,     integrity, and availability via vectors related to     SERVER:SSL:yaSSL, a different vulnerability than     CVE-2014-6491 (bnc#915912).

  - CVE-2014-6469: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and eariler and 5.6.20 and earlier allowed     remote authenticated users to affect availability via     vectors related to SERVER:OPTIMIZER (bnc#915912).

  - CVE-2014-6555: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and earlier and 5.6.20 and earlier allowed     remote authenticated users to affect confidentiality,     integrity, and availability via vectors related to     SERVER:DML (bnc#915912).

  - CVE-2014-6559: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and earlier, and 5.6.20 and earlier,     allowed remote attackers to affect confidentiality via     vectors related to C API SSL CERTIFICATE HANDLING     (bnc#915912).

  - CVE-2014-6494: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and earlier, and 5.6.20 and earlier,     allowed remote attackers to affect availability via     vectors related to CLIENT:SSL:yaSSL, a different     vulnerability than CVE-2014-6496 (bnc#915912).

  - CVE-2014-6496: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and earlier, and 5.6.20 and earlier,     allowed remote attackers to affect availability via     vectors related to CLIENT:SSL:yaSSL, a different     vulnerability than CVE-2014-6494 (bnc#915912).

  - CVE-2014-6464: Unspecified vulnerability in Oracle MySQL     Server 5.5.39 and earlier and 5.6.20 and earlier allowed     remote authenticated users to affect availability via     vectors related to SERVER:INNODB DML FOREIGN KEYS     (bnc#915912).

  - CVE-2010-5298: Race condition in the ssl3_read_bytes     function in s3_pkt.c in OpenSSL through 1.0.1g, when     SSL_MODE_RELEASE_BUFFERS is enabled, allowed remote     attackers to inject data across sessions or cause a     denial of service (use-after-free and parsing error) via     an SSL connection in a multithreaded environment     (bnc#873351).

  - CVE-2014-0195: The dtls1_reassemble_fragment function in     d1_both.c in OpenSSL before 0.9.8za, 1.0.0 before     1.0.0m, and 1.0.1 before 1.0.1h did not properly     validate fragment lengths in DTLS ClientHello messages,     which allowed remote attackers to execute arbitrary code     or cause a denial of service (buffer overflow and     application crash) via a long non-initial fragment     (bnc#880891).

  - CVE-2014-0198: The do_ssl3_write function in s3_pkt.c in     OpenSSL 1.x through 1.0.1g, when     SSL_MODE_RELEASE_BUFFERS is enabled, did not properly     manage a buffer pointer during certain recursive calls,     which allowed remote attackers to cause a denial of     service (NULL pointer dereference and application crash)     via vectors that trigger an alert condition     (bnc#876282).

  - CVE-2014-0221: The dtls1_get_message_fragment function     in d1_both.c in OpenSSL before 0.9.8za, 1.0.0 before     1.0.0m, and 1.0.1 before 1.0.1h allowed remote attackers     to cause a denial of service (recursion and client     crash) via a DTLS hello message in an invalid DTLS     handshake (bnc#915913).

  - CVE-2014-0224: OpenSSL before 0.9.8za, 1.0.0 before     1.0.0m, and 1.0.1 before 1.0.1h did not properly     restrict processing of ChangeCipherSpec messages, which     allowed man-in-the-middle attackers to trigger use of a     zero-length master key in certain OpenSSL-to-OpenSSL     communications, and consequently hijack sessions or     obtain sensitive information, via a crafted TLS     handshake, aka the 'CCS Injection' vulnerability     (bnc#915913).

  - CVE-2014-3470: The ssl3_send_client_key_exchange     function in s3_clnt.c in OpenSSL before 0.9.8za, 1.0.0     before 1.0.0m, and 1.0.1 before 1.0.1h, when an     anonymous ECDH cipher suite is used, allowed remote     attackers to cause a denial of service (NULL pointer     dereference and client crash) by triggering a NULL     certificate value (bnc#915913).

  - CVE-2014-6474: Unspecified vulnerability in Oracle MySQL     Server 5.6.19 and earlier allowed remote authenticated     users to affect availability via vectors related to     SERVER:MEMCACHED (bnc#915913).

  - CVE-2014-6489: Unspecified vulnerability in Oracle MySQL     Server 5.6.19 and earlier allowed remote authenticated     users to affect integrity and availability via vectors     related to SERVER:SP (bnc#915913).

  - CVE-2014-6564: Unspecified vulnerability in Oracle MySQL     Server 5.6.19 and earlier allowed remote authenticated     users to affect availability via vectors related to     SERVER:INNODB FULLTEXT SEARCH DML (bnc#915913).

  - CVE-2012-5615: Oracle MySQL 5.5.38 and earlier, 5.6.19     and earlier, and MariaDB 5.5.28a, 5.3.11, 5.2.13,     5.1.66, and possibly other versions, generates different     error messages with different time delays depending on     whether a user name exists, which allowed remote     attackers to enumerate valid usernames (bnc#915913).

  - CVE-2014-4274: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier and 5.6.19 and earlier allowed     local users to affect confidentiality, integrity, and     availability via vectors related to SERVER:MyISAM     (bnc#896400).

  - CVE-2014-4287: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier and 5.6.19 and earlier allowed     remote authenticated users to affect availability via     vectors related to SERVER:CHARACTER SETS (bnc#915913).

  - CVE-2014-6463: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier and 5.6.19 and earlier allowed     remote authenticated users to affect availability via     vectors related to SERVER:REPLICATION ROW FORMAT BINARY     LOG DML (bnc#915913).

  - CVE-2014-6478: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier, and 5.6.19 and earlier,     allowed remote attackers to affect integrity via vectors     related to SERVER:SSL:yaSSL (bnc#915913).

  - CVE-2014-6484: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier, and 5.6.19 and earlier,     allowed remote authenticated users to affect     availability via vectors related to SERVER:DML     (bnc#915913).

  - CVE-2014-6495: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier, and 5.6.19 and earlier,     allowed remote attackers to affect availability via     vectors related to SERVER:SSL:yaSSL (bnc#915913).

  - CVE-2014-6505: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier, and 5.6.19 and earlier,     allowed remote authenticated users to affect     availability via vectors related to SERVER:MEMORY     STORAGE ENGINE (bnc#915913).

  - CVE-2014-6520: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier allowed remote authenticated     users to affect availability via vectors related to     SERVER:DDL (bnc#915913).

  - CVE-2014-6530: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier, and 5.6.19 and earlier,     allowed remote authenticated users to affect     confidentiality, integrity, and availability via vectors     related to CLIENT:MYSQLDUMP (bnc#915913).

  - CVE-2014-6551: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier and 5.6.19 and earlier allowed     local users to affect confidentiality via vectors     related to CLIENT:MYSQLADMIN (bnc#915913).

  - CVE-2015-0391: Unspecified vulnerability in Oracle MySQL     Server 5.5.38 and earlier, and 5.6.19 and earlier,     allowed remote authenticated users to affect     availability via vectors related to DDL (bnc#915913).

  - CVE-2014-4258: Unspecified vulnerability in the MySQL     Server component in Oracle MySQL 5.5.37 and earlier and     5.6.17 and earlier allowed remote authenticated users to     affect confidentiality, integrity, and availability via     vectors related to SRINFOSC (bnc#915914).

  - CVE-2014-4260: Unspecified vulnerability in the MySQL     Server component in Oracle MySQL 5.5.37 and earlier, and     5.6.17 and earlier, allowed remote authenticated users     to affect integrity and availability via vectors related     to SRCHAR (bnc#915914).

  - CVE-2014-2494: Unspecified vulnerability in the MySQL     Server component in Oracle MySQL 5.5.37 and earlier     allowed remote authenticated users to affect     availability via vectors related to ENARC (bnc#915914).

  - CVE-2014-4207: Unspecified vulnerability in the MySQL     Server component in Oracle MySQL 5.5.37 and earlier     allowed remote authenticated users to affect     availability via vectors related to SROPTZR     (bnc#915914).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

mariadb が、40 件のセキュリティ問題を修正するためにバージョン 10.0.16 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-0411：5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が、Server：Security：Encryption に関連する未知のベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#915911）。

- CVE-2015-0382：5.5.40、および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者は、Server : Replication に関連する不明なベクトルを介して可用性に影響を与えることができました。これは CVE-2015-0381 とは異なる脆弱性です（bnc#915911）。

- CVE-2015-0381：5.5.40、および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者は、Server : Replication に関連する不明なベクトルを介して可用性に影響を与えることができました。これは CVE-2015-0382 とは異なる脆弱性です（bnc#915911）。

- CVE-2015-0432：5.5.40 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server：InnoDB：DDL：Foreign Key に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915911）。

- CVE-2014-6568：5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server：InnoDB：DML に関連するベクトルを介して、
可用性に影響を与える可能性がありました（bnc#915911）。

- CVE-2015-0374：5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server：Security：Privileges：Foreign Key に関連する
未知のベクトルを介して、機密性に影響を与える可能性がありました（bnc#915911）。

- CVE-2014-6507：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:DML に関連するベクトルを介して、機密性、整合性、および可用性に影響を与えることが可能でした（bnc#915912）。

- CVE-2014-6491：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました。これは CVE-2014-6500 とは異なる脆弱性です（bnc#915912）。

- CVE-2014-6500：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました。これは CVE-2014-6491 とは異なる脆弱性です（bnc#915912）。

- CVE-2014-6469：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:OPTIMIZER に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915912）。

- CVE-2014-6555：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:DML に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#915912）。

- CVE-2014-6559：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が C API SSL CERTIFICATE HANDLING に関連するベクトルを介して、機密性に影響を与える可能性がありました（bnc#915912）。

- CVE-2014-6494：5.5.39 以前、および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者は、CLIENT:SSL:yaSSL に関連するベクトルを介して可用性に影響を与えることができました。これは CVE-2014-6496 とは異なる脆弱性です（bnc#915912）。

- CVE-2014-6496：5.5.39 以前、および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者は、CLIENT:SSL:yaSSL に関連するベクトルを介して可用性に影響を与えることができました。これは CVE-2014-6494 とは異なる脆弱性です（bnc#915912）。

- CVE-2014-6464：5.5.39 以前および 5.6.20 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:INNODB DML FOREIGN KEYS に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915912）。

- CVE-2010-5298：1.0.1g までの OpenSSL の s3_pkt.c の ssl3_read_bytes 関数の競合状態により、SSL_MODE_RELEASE_BUFFERS の有効時、リモートの攻撃者が、マルチスレッド環境の SSL 接続を通じて、セッションをまたがってデータを挿入したり、サービス拒否（use-after-free および解析エラー）を引き起こしたりする可能性がありました（bnc#873351）。

- CVE-2014-0195：0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL では、d1_both.c の dtls1_reassemble_fragment 関数が、DTLS ClientHello メッセージのフラグメントの長さを正しく検証しませんでした。このため、リモートの攻撃者が、任意のコードを実行したり、長い非初期フラグメントを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bnc#880891）。

- CVE-2014-0198：1.0.1g までの OpenSSL 1.x の s3_pkt.c の do_ssl3_write 関数は、SSL_MODE_RELEASE_BUFFERS の有効時、特定の再帰呼び出し中にバッファポインターを適切に管理しませんでした。これにより、リモートの攻撃者が、アラート状態を発生させるベクトルを通じて、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性がありました（bnc#876282）。

- CVE-2014-0221：0.9.8za より前、1.0.0m より前の 1.0.0 および 1.0.1h より前の1.0.1 の OpenSSL では、d1_both.c の dtls1_get_message_fragment 関数により、リモートの攻撃者が、無効な DTLS ハンドシェイクの DTLS hello メッセージを通じて、サービス拒否（再帰およびクライアントのクラッシュ）を引き起こす可能性がありました（bnc#915913）。

- CVE-2014-0224：0.9.8za より前の OpenSSL、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 は、ChangeCipherSpec メッセージの処理を適切に制限していませんでした。これにより、中間者攻撃者が、細工された TLS ハンドシェイク（別名「CCS インジェクション」）の脆弱性を通じて、特定の OpenSSL 間通信でゼロレングスのマスターキーの使用を発生させる可能性がありました。その結果、セッションをハイジャックしたり、機密情報を入手したりする可能性がありました（bnc#915913）。

- CVE-2014-3470：匿名の ECDH 暗号化パッケージを使用する際、0.9.8za より前、1.0.0m より前の 1.0.0、および 1.0.1h より前の 1.0.1 の OpenSSL では、s3_clnt.c の ssl3_send_client_key_exchange 関数により、リモートの攻撃者が NULL 証明書値を発生させることで、サービス拒否（NULL ポインターデリファレンスおよびクライアントのクラッシュ）を引き起こす可能性がありました（bnc#915913）。

- CVE-2014-6474：5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、認証されたリモートユーザーが、SERVER:MEMCACHED に関連するベクトルを介して可用性に影響を与えることができました（bnc#915913）。

- CVE-2014-6489：5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:SP に関連するベクトルを介して、整合性および可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6564：5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:INNODB FULLTEXT SEARCH DML に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2012-5615：Oracle MySQL の 5.5.38 以前および 5.6.19 以前、ならびに MariaDB の 5.5.28a、5.3.11、5.2.13、および 5.1.66 では、可能性としてその他のバージョンも含め、各種エラーメッセージが、ユーザー名が存在するかどうかに応じて異なる時間遅延にて生成されます。これにより、リモートの攻撃者が有効なユーザー名を列挙する可能性がありました（bnc#915913）。

- CVE-2014-4274：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、ローカルユーザーが SERVER:MyISAM に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#896400）。

- CVE-2014-4287：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:CHARACTER SETS に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6463：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:REPLICATION ROW FORMAT BINARY LOG DML に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6478：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、整合性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6484：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:DML に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6495：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6505：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:MEMORY STORAGE ENGINE に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6520：5.5.38 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが SERVER:DDL に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6530：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが CLIENT:MYSQLDUMP に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-6551：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、ローカルユーザーが CLIENT:MYSQLADMIN に関連するベクトルを介して、機密性に影響を与える可能性がありました（bnc#915913）。

- CVE-2015-0391：5.5.38 以前および 5.6.19 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが DDL に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915913）。

- CVE-2014-4258：Oracle MySQL の 5.5.37 以前および 5.6.17 以前の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SRINFOSC に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性がありました（bnc#915914）。

- CVE-2014-4260：Oracle MySQL の 5.5.37 以前および 5.6.17 以前の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SRCHAR に関連するベクトルを介して、整合性および可用性に影響を与える可能性がありました（bnc#915914）。

- CVE-2014-2494：5.5.37 以前の Oracle MySQL の MySQL Server コンポーネントにおける詳細不明の脆弱性により、認証されたリモートユーザーが、ENARC に関連するベクトルを介して可用性に影響を与えることができました（bnc#915914）。

- CVE-2014-4207：5.5.37 より前の Oracle MySQL の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SROPTZR に関連するベクトルを介して、可用性に影響を与える可能性がありました（bnc#915914）。

以下のセキュリティ以外の問題が、修正されました。

- MySQL 5.5 と比較して MariaDB 10.0.11 では get query が不適切な結果を生みました - SLES12（bnc#906194）。

- バージョン 10.0.14 への更新後、mariadb が起動しませんでした - mysql.service のジョブが失敗しました（bnc#911442）。

- アルターテーブルでディスクが満杯の状況に達したときのクラッシュを修正します（bnc#904627）。

- FIPS モードの md5 を許可します（bnc#911556）。

- ビットおよび 16 進文字列リテラルが無条件に列名を変更する状況を修正しました（bnc#919229）。

リリースノート：https://kb.askmonty.org/en/mariadb-10016-release-notes/

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされているMariaDBのバージョンは、10.0.13より前です。したがって、mariadb-10013-release-notesアドバイザリに記載されているとおり、次に示すものを含む複数の脆弱性の影響を受けます。- ChangeCipherSpecメッセージの処理の適切な制限に失敗するOpenSSLの欠陥。中間者攻撃者はこれを悪用して、細工された TLS ハンドシェイクを通じて特定の OpenSSL 対 OpenSSL 通信でゼロレングスのマスターキーの使用を強制し、その結果、セッションのハイジャックと機密情報の漏洩を発生させる可能性があります。（CVE-2014-0224） - 無効な DTLS フラグメント処理に関連するバッファオーバーフローのエラーがOpenSSLに存在するため、任意のコードの実行またはサービス拒否が引き起こされる可能性があります。これは、DTLS ClientHelloメッセージのフラグメントの長さを正しく検証しないことが原因です。（CVE-2014-0195）- MariaDB Server におけるCLIENT:MYSQLDUMPに関連した詳細不明な脆弱性。これにより、リモートの認証されたユーザーが機密性、整合性、および可用性に影響を与える可能性があります。（CVE-2014-6530）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MySQL のバージョンは、 5.6.20 より前のバージョン 5.6.x です。したがって、次のコンポーネントのエラーによる影響を受けます：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.20。因此，它受到以下组件中的错误的影响：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

远程主机上安装的 MariaDB 版本低于 10.0.13。因此，如公告 mariadb-10013-release-notes 所述，受到多个漏洞影响，包括如下：- OpenSSL 中存在的缺陷，未能正确限制 ChangeCipherSpec 消息的处理。中间人攻击者可利用此缺陷，通过构建的 TLS 握手强制某些 OpenSSL 到 OpenSSL 通信中使用零长度主密钥，从而导致会话被劫持，敏感信息被泄露。(CVE-2014-0224) - OpenSSL 中存在关于无效 DTLS 碎片处理的缓冲区溢出错误，可导致执行任意代码或拒绝服务。其原因在于未正确验证 DTLS ClientHello 消息中的碎片长度。(CVE-2014-0195) - MariaDB Server 中与 CLIENT:MYSQLDUMP 相关的不明漏洞允许经身份验证的远程用户对机密性、完整性和可用性造成影响。(CVE-2014-6530) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

mariadb 已更新到版本 10.0.16，修复了 40 个安全问题。

修复了这些安全问题：

- CVE-2015-0411：Oracle MySQL Server 5.5.40 及更早版本和 Oracle MySQL Server 5.6.21 及更早版本中的不明漏洞允许远程攻击者通过与 Server : Security : Encryption 相关的未知矢量来影响机密性、完整性和可用性 (bnc#915911)。

- CVE-2015-0382：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的未指定漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0381 不同 (bnc#915911)。

- CVE-2015-0381：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的未指定漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0382 不同 (bnc#915911)。

- CVE-2015-0432：Oracle MySQL Server 5.5.40 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB : DDL : Foreign Key 相关的矢量影响可用性 (bnc#915911)。

- CVE-2014-6568：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB : DML 相关的矢量影响可用性 (bnc#915911)。

- CVE-2015-0374：Oracle MySQL Server 5.5.40 及更早版本和 Oracle MySQL Server 5.6.21 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Security : Privileges : Foreign Key 相关的未知矢量影响机密性 (bnc#915911)。

- CVE-2014-6507：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响机密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6491：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-6500 不同 (bnc#915912)。

- CVE-2014-6500：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性，该漏洞是与 CVE-2014-6491 不同的漏洞 (bnc#915912)。

- CVE-2014-6469：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:OPTIMIZER 相关的矢量影响可用性 (bnc#915912)。

- CVE-2014-6555：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响机密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6559：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许远程用户通过与 C API SSL CERTIFICATE HANDLING 相关的矢量影响机密性 (bnc#915912)。

- CVE-2014-6494：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的未指定漏洞允许远程攻击者通过与 CLIENT:SSL:yaSSL 相关的矢量影响可用性，此漏洞与 2014-6496 不同 (bnc#915912)。

- CVE-2014-6496：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的未指定漏洞允许远程攻击者通过与 CLIENT:SSL:yaSSL 相关的矢量影响可用性，此漏洞与 2014-6494 不同 (bnc#915912)。

- CVE-2014-6464：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB DML FOREIGN KEYS 相关的矢量影响可用性 (bnc#915912)。

- CVE-2010-5298：如果启用了 SSL_MODE_RELEASE_BUFFERS，则 OpenSSL 1.0.1g 及之前版本中的 s3_pkt.c 中 ssl3_read_bytes 函数存在争用条件，允许远程攻击者通过多线程环境中的 SSL 连接，在会话之间注入数据或造成拒绝服务（释放后使用和解析错误）(bnc#873351)。

- CVE-2014-0195：在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0　和 1.0.1h 之前的 OpenSSL 1.0.1 中，d1_both.c 中的 dtls1_reassemble_fragment 函数未正确验证 DTLS ClientHello 消息中的碎片长度，这允许远程攻击者通过非初始长碎片执行任意代码或造成拒绝服务（缓冲区溢出和应用程序崩溃）(bnc#880891)。

- CVE-2014-0198：如果启用了 SSL_MODE_RELEASE_BUFFERS，则在某些递归调用期间，OpenSSL 1.x 到 1.0.1g 中的 s3_pkt.c 中的 do_ssl3_write 函数未正确管理缓冲区指针，这允许远程攻击者通过用于触发警报条件的矢量造成拒绝服务（空指针取消引用和应用程序崩溃）(bnc#876282)。

- CVE-2014-0221：在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 和 1.0.1h 之前的 OpenSSL 1.0.1 中，d1_both.c 中的 dtls1_get_message_fragment 函数允许远程攻击者利用无效 DTLS 握手中的 DTLS hello 消息造成拒绝服务（递归和客户端崩溃）(bnc#915913)。

- CVE-2014-0224：0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 版本和 1.0.1h 之前的 OpenSSL 1.0.1 版本未正确限制对 ChangeCipherSpec 消息的处理，这允许中间人攻击者触发在某些 OpenSSL 到 OpenSSL 的通信中使用零长度主密钥，进而通过构建的 TLS 握手劫持会话或获取敏感信息，也称为“CCS 注入”漏洞 (bnc#915913)。

- CVE-2014-3470：当使用匿名 ECDH 加密套件时，在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 和 1.0.1h 之前的 OpenSSL 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函数允许远程攻击者通过触发 NULL 证书值造成拒绝服务（空指针取消引用和客户端崩溃）(bnc#915913)。

- CVE-2014-6474：Oracle MySQL Server 5.6.19 及更早版本中的未指定漏洞允许经过认证的远程用户通过与 SERVER:MEMCACHED 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6489：Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:SP 相关的矢量影响完整性和可用性 (bnc#915913)。

- CVE-2014-6564：Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB FULLTEXT SEARCH DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2012-5615：Oracle MySQL 5.5.38 及更低版本，Oracle MySQL 5.6.19 及更低版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 和可能其他版本根据是否存在用户名因不同的时间延迟产生不同的错误消息，这允许远程攻击者枚举有效用户名 (bnc#915913)。

- CVE-2014-4274：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许本地用户通过与 SERVER:MyISAM 相关的矢量影响机密性、完整性和可用性 (bnc#896400)。

- CVE-2014-4287：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:CHARACTER SETS 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6463：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:REPLICATION ROW FORMAT BINARY LOG DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6478：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许远程用户通过与 SERVER:SSL:yaSSL 相关的矢量影响完整性 (bnc#915913)。

- CVE-2014-6484：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6495：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许远程用户通过与 SERVER:SSL:yaSSL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6505：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:MEMORY STORAGE ENGINE 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6520：Oracle MySQL Server 5.5.38 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DDL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6530：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 CLIENT:MYSQLDUMP 相关的矢量影响机密性、完整性和可用性 (bnc#915913)。

- CVE-2014-6551：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许本地用户通过与 CLIENT:MYSQLADMIN 相关的矢量影响机密性 (bnc#915913)。

- CVE-2015-0391：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 DDL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-4258：Oracle MySQL 5.5.37 及更早版本和 Oracle MySQL 5.6.17 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SRINFOSC 相关的矢量影响机密性、完整性和可用性 (bnc#915914)。

- CVE-2014-4260：Oracle MySQL 5.5.37 及更早版本和 Oracle MySQL 5.6.17 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SRCHAR 相关的矢量影响完整性和可用性 (bnc#915914)。

- CVE-2014-2494：Oracle MySQL 5.5.37 及更早版本的 MySQL 服务器组件中的未指定漏洞允许经过认证的远程用户通过与 ENARC 相关的矢量影响可用性 (bnc#915914)。

- CVE-2014-4207：Oracle MySQL 5.5.37 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SROPTZR 相关的矢量影响可用性 (bnc#915914)。

已修复下列非安全性问题：

- Get 查询在 MariaDB 10.0.11 与 MySQL 5.5 - SLES12 中生成不正确的结果 (bnc#906194)。

- 更新到 10.0.14 版之后，mariadb 未启动 - mysql.service 的作业失败 (bnc#911442)。

- 修复改变表中达到磁盘已满情况时的崩溃 (bnc#904627)。

- FIPS 模式下允许 md5 (bnc#911556)。

- 修复了位和十六进制字符串文本无意间更改列名的情况 (bnc#919229)。

发行说明：https://kb.askmonty.org/en/mariadb-10016-release-notes/

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端主機上安裝的 MariaDB 版本比 10.0.13 舊。因此，會受到 mariadb-10013-release-notes 公告中提及的多個弱點影響，包括下列：- OpenSSL 中一個未正確限制 ChangeCipherSpec 訊息處理作業的缺陷。攔截式攻擊者可加以惡意利用，透過特製的 TLS 交握，在特定的 OpenSSL 至 OpenSSL 通訊中強迫使用零長度的主要金鑰，導致工作階段遭劫持及敏感資訊遭洩漏。(CVE-2014-0224) - OpenSSL 中有一個與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行或拒絕服務。這是因為不當驗證 DTLS ClientHello 訊息中的片段長度所致。(CVE-2014-0195) - MariaDB 伺服器中有一個與 CLIENT:MYSQLDUMP 相關的不明弱點，經驗證的遠端使用者可藉以影響機密性、完整性和可用性。(CVE-2014-6530) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

mariadb 已更新至 10.0.16 版，可修正 40 個安全性問題。

已修正這些安全性問題：

- CVE-2015-0411：在 Oracle MySQL Server 5.5.40 版及之前版本、5.6.21 及之前版本中，不明弱點會讓遠端攻擊者得以透過與 Server : Security : Encryption 有關的未知向量影響機密性、完整性和可用性 (bnc#915911)。

- CVE-2015-0382：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過未知向量 (和 Server : Replication 有關) 影響可用性，該弱點與 CVE-2015-0381 (bnc#915911) 不同。

- CVE-2015-0381：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過未知向量 (和 Server : Replication 有關) 影響可用性，該弱點與 CVE-2015-0382 (bnc#915911) 不同。

- CVE-2015-0432：在 5.5.40 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : InnoDB : DDL : Foreign Key 有關的向量影響可用性 (bnc#915911)。

- CVE-2014-6568：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : InnoDB : 
DML 有關的向量影響可用性 (bnc#915911)。

- CVE-2015-0374：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : Security :
 Privileges : Foreign Key 有關的未知向量影響機密性 (bnc#915911)。

- CVE-2014-6507：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6491：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性。該弱點與 CVE-2014-6500 (bnc#915912) 不同。

- CVE-2014-6500：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性。該弱點與 CVE-2014-6491 (bnc#915912) 不同。

- CVE-2014-6469：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:OPTIMIZER 有關的向量影響可用性 (bnc#915912)。

- CVE-2014-6555：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6559：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 C API SSL CERTIFICATE HANDLING 有關的向量影響機密性 (bnc#915912)。

- CVE-2014-6494：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過和 CLIENT:SSL:yaSSL 有關的向量影響可用性，該弱點與 CVE-2014-6496 (bnc#915912) 不同。

- CVE-2014-6496：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過和 CLIENT:SSL:yaSSL 有關的向量影響可用性，該弱點與 CVE-2014-6494 (bnc#915912) 不同。

- CVE-2014-6464：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:INNODB DML FOREIGN KEYS 有關的向量影響可用性 (bnc#915912)。

- CVE-2010-5298：在 1.0.1g 之前版本的 OpenSSL 中，s3_pkt.c 的 ssl3_read_bytes 函式中存有爭用情形，在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，這會讓遠端攻擊者得以透過多執行緒環境中的 SSL 連線，在工作階段之間插入資料或造成拒絕服務 (釋放後使用或剖析錯誤) (bnc#873351)。

- CVE-2014-0195：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，d1_both.c 的 dtls1_reassemble_fragment 函式並未正確驗證 DTLS ClientHello 訊息中的片段長度，這會讓遠端攻擊者得以透過非初始的長片段，執行任意程式碼或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bnc#880891)。

- CVE-2014-0198：在 1.x 至 1.0.1g 版的 OpenSSL 中，s3_pkt.c 的 do_ssl3_write 函式在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，進行特定遞迴呼叫時並未正確管理緩衝區指標，這會讓遠端攻擊者得以透過向量觸發警示情形，進而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#876282)。

- CVE-2014-0221：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，d1_both.c 的 dtls1_get_message_fragment 函式會讓遠端攻擊者得以透過無效 DTLS 交握中的 DTLS hello 訊息，造成拒絕服務 (遞迴和用戶端當機) (bnc#915913)。

- CVE-2014-0224：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，並未正確限制 ChangeCipherSpec 訊息的處理，這會讓攔截式攻擊者得以在特定 OpenSSL 至 OpenSSL 通訊中觸發零長度主要金鑰的使用，進而透過特製 TLS 交握來劫持工作階段或取得敏感資訊 (亦即「CCS 插入」弱點) (bnc#915913)。

- CVE-2014-3470：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，s3_clnt.c 的 ssl3_send_client_key_exchange 函式在使用匿名 ECDH 加密套件時，會讓遠端攻擊者得以觸發 NULL 憑證值，進而造成拒絕服務 (NULL 指標解除參照和用戶端當機) (bnc#915913)。

- CVE-2014-6474：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點允許經驗證的遠端使用者透過向量和 SERVER:MEMCACHED 有關影響可用性 (bnc#915913)。

- CVE-2014-6489：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:SP 有關的向量影響完整性和可用性 (bnc#915913)。

- CVE-2014-6564：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:INNODB FULLTEXT SEARCH DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2012-5615：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL 以及 5.5.28a、5.3.11、5.2.13、5.1.66 和其他可能版本的 MariaDB 中，會依據使用者名稱是否存在，產生時間延遲不同的各種錯誤訊息，這會讓遠端攻擊者得以列舉有效的使用者名稱 (bnc#915913)。

- CVE-2014-4274：在 5.5.38 版及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓本機使用者得以透過與 SERVER:MyISAM 有關的向量影響機密性、完整性和可用性 (bnc#896400)。

- CVE-2014-4287：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:CHARACTER SETS 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6463：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:REPLICATION ROW FORMAT BINARY LOG DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6478：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響完整性 (bnc#915913)。

- CVE-2014-6484：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6495：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6505：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:MEMORY STORAGE ENGINE 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6520：在 5.5.38 及之前版本的 Oracle MySQL Server 中，不明弱點允許經驗證的遠端使用者透過向量和 SERVER:DDL 有關影響可用性 (bnc#915913)。

- CVE-2014-6530：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 CLIENT:MYSQLDUMP 有關的向量影響機密性、完整性和可用性 (bnc#915913)。

- CVE-2014-6551：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓本機使用者得以透過與 CLIENT:MYSQLADMIN 有關的向量影響機密性 (bnc#915913)。

- CVE-2015-0391：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 DDL 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-4258：在 5.5.37 及之前版本、5.6.17 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點會讓經驗證的遠端使用者得以透過與 SRINFOSC 有關的向量影響機密性、完整性和可用性 (bnc#915914)。

- CVE-2014-4260：在 5.5.37 及之前版本、5.6.17 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點會讓經驗證的遠端使用者得以透過與 SRCHAR 有關的向量影響完整性和可用性 (bnc#915914)。

- CVE-2014-2494：在 Oracle MySQL 5.5.37 及之前版本的 MySQL Server 元件中，不明弱點允許已驗證的遠端使用者透過與 ENARC 有關的向量影響可用性 (bnc#915914)。

- CVE-2014-4207：在 5.5.37 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 SROPTZR 有關的向量影響可用性 (bnc#915914)。

已修正下列非安全性錯誤：

- Get 查詢在 MariaDB 10.0.11 和 MySQL 5.5 - SLES12 中產生不正確的結果 (bnc#906194)。

- mariadb 在 10.0.14 更新後並未開始 - mysql.service 的作業失敗 (bnc#911442)。

- 修正更改表格中出現磁碟已滿情況時的損毀 (bnc#904627)。

- 在 FIPS 模式中允許 md5 (bnc#911556)。

- 修正位元和十六進位字串常值意外變更欄名稱時的情況 (bnc#919229)。

版本資訊：https://kb.askmonty.org/en/mariadb-10016-release-notes/

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MySQL 版本為比 5.6.20 舊的 5.6.x 版。因此，會受到下列元件中的錯誤影響：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.20. It is, therefore, affected by errors in the following components :

 - SERVER:SP (CVE-2014-6489)
 - SERVER INNODB FULLTEXT SEARCH (CVE-2014-6564)
 - SERVER:MEMCACHED (CVE-2014-6474)

ID	名稱	產品	系列	已發布	已更新	嚴重性
82428	SuSE 11.3 Security Update : MySQL (SAT Patch Number 10387)	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
82428	SuSE 11.3 セキュリティ更新：MySQL（SAT パッチ番号 10387）	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
82428	SuSE 11.3 安全更新：MySQL（SAT 修补程序编号 10387）	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
82428	SuSE 11.3 安全性更新：MySQL (SAT 修補程式編號 10387)	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
129359	MariaDB 10.0.0 < 10.0.13 Multiple Vulnerabilities	Nessus	Databases	2019/9/26	2022/5/19	high
77670	MySQL 5.6.x < 5.6.20 Multiple Vulnerabilities (October 2014 CPU)	Nessus	Databases	2014/9/12	2019/11/25	medium
83716	SUSE SLED12 / SLES12 Security Update : mariadb (SUSE-SU-2015:0743-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83716	SUSE SLED12 / SLES12 セキュリティ更新： mariadb （SUSE-SU-2015:0743-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
129359	MariaDB 10.0.0 < 10.0.13の複数の脆弱性	Nessus	Databases	2019/9/26	2022/5/19	high
77670	MySQL 5.6.x < 5.6.20 の複数の脆弱性（October 2014 CPU）	Nessus	Databases	2014/9/12	2019/11/25	medium
77670	MySQL 5.6.x < 5.6.20 多种漏洞（2014 年 10 月 CPU）	Nessus	Databases	2014/9/12	2019/11/25	medium
129359	MariaDB 10.0.0 < 10.0.13 多个漏洞	Nessus	Databases	2019/9/26	2022/5/19	high
83716	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2015:0743-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
129359	MariaDB 10.0.0 < 10.0.13 多個弱點	Nessus	Databases	2019/9/26	2022/5/19	high
83716	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2015:0743-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
77670	MySQL 5.6.x < 5.6.20 多個弱點 (2014 年 10 月 CPU)	Nessus	Databases	2014/9/12	2019/11/25	medium
8917	Oracle MySQL 5.6.x < 5.6.20 Multiple Vulnerabilities	Nessus Network Monitor	Database	2015/2/24	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high

high

medium

medium

high

high

high

high

medium

medium