Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 5.6.20 和更舊版本中有一個不明弱點允許經驗證的遠端使用者透過與類型相關的未知向量影響可用性。 (CVE-2015-4730)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.21 舊。因此會受到 Types 子元件中一個不明的拒絕服務弱點影響，該弱點可遭經驗證的遠端攻擊者惡意利用。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.27 舊。因此可能受到以下弱點影響：

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913)

- InnoDB (CVE-2015-4861、CVE-2015-4866、CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802、CVE-2015-4833)

- Query (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：防火牆 (CVE-2015-4766)

- Server：一般 (CVE-2016-0605)

- Security：權限 (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2781-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.46 版。Ubuntu 15.04 和 Ubuntu 15.10 已更新至 MySQL 5.6.27 版。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MySQL 已更新至 5.6.27，可修正數個安全性問題和錯誤。

下列弱點已修正，作為上游版本 [boo#951391] 的一部分：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

有關這些弱點和其他變更的詳細資訊可在下列網址找到：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

此外也包含下列安全性相關變更：

- CVE-2015-3152：MySQL 缺少 SSL 強制執行。使用
 --ssl-verify-server-cert and --ssl[-*] 意味著 ssl 連線是必要的。現在要求 ssl，但伺服器又無法處理 ssl 連線時，mysql 用戶端會列印一個錯誤 [boo#924663]、[boo#928962]

mysql 套件已更新至 5.5.46 版，可修正數個安全性和非安全性問題。

- bnc#951391：5.5.46 版本的更新

- 變更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 46.html

修正的 CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：已修正 ppc*、s390* 和 ia64 架構的版本錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
260772	Linux Distros 未修補的弱點：CVE-2015-4730	Nessus	Misc.	2025/9/3	2025/9/3	medium
86659	Oracle MySQL 5.6.x < 5.6.21 Types DoS (2015 年 10 月 CPU)	Nessus	Databases	2015/10/29	2020/6/3	medium
86547	早於 5.6.27 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2015/10/22	2018/11/15	high
86617	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2781-1)	Nessus	Ubuntu Local Security Checks	2015/10/27	2024/8/27	medium
87442	openSUSE 安全性更新：mysql (openSUSE-2015-889) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
87525	SUSE SLED11 / SLES11 安全性更新：mysql (SUSE-SU-2015:2303-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

high

medium

high

high