遠端主機上安裝的 MySQL 5.6.x 版比 5.6.27 舊。因此可能受到以下弱點影響：

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913)

- InnoDB (CVE-2015-4861、CVE-2015-4866、CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802、CVE-2015-4833)

- Query (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：防火牆 (CVE-2015-4766)

- Server：一般 (CVE-2016-0605)

- Security：權限 (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

遠端主機上安裝的 MariaDB 版本比 5.5.46 舊。因此受到以下弱點影響：

- 存在多個與 Partition 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2015-4802、CVE-2015-4792)

- 存在一個與 Query Cache 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4807)

- 存在與 DDL 子元件相關的不明瑕疵，允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4815)

- 存在一個與 Types 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者取得敏感資訊的存取權。
 (CVE-2015-4826)

- 存在一個與 Security:Privileges 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者影響系統完整性。目前尚無其他詳細資料可以提供。
 (CVE-2015-4830)

- 存在一個與 SP 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4836)

- 存在多個與 DML 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4858、CVE-2015-4913)

- 存在一個與 InnoDB 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4861)

- 存在一個與 Parser 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4870)

- mysql_prepare_create_table() 函式中存在一個瑕疵，此瑕疵是因為不當處理大於零的逗號緩衝區所導致。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (OSVDB 132119)

這是 10.0.23 版的更新，也提供以下項目的所有修正：CVE-2015-4792、CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2015-7744、CVE-2016-0502、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0594、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0599、CVE-2016-0600、CVE-2016-0601、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0616 (其中一部分已在前版更新中修正)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MariaDB 已更新至 5.5.46，可修正數個安全性問題與錯誤。

已在上游版本中修正下列弱點：

CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

如需上游變更清單和版本資訊，請參閱：
https://mariadb.com/kb/en/mariadb/mariadb-5546-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-5546-changelog/

MariaDB 已更新至版本 10.0.22，可提供多個安全性問題的修正以及其他改善項目。

下列 CVE 已修正：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- 10.0.21：CVE-2015-4816、CVE-2015-4819、CVE-2015-4879、CVE-2015-4895

下列非安全性錯誤已修正：

- 修正 rc.mysql-multi 指令碼，以在重新啟動後正確啟動執行個體。(bsc#934401)

- 修正 rc.mysql-multi 指令碼，以在當機後重新啟動。
 (bsc#937258)

如需變更的完整清單，請參閱上游版本資訊與變更記錄文件：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10021-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

- https://kb.askmonty.org/en/mariadb-10021-changelog/

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MariaDB 版本比 10.1.8 舊。因此，會受到 mariadb-10-1-8-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Partition 相關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Partition 相關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

  - 在 Windows 上執行時，Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中有不明弱點允許經驗證的遠端使用者透過與 Server : Query Cache 相關的未知向量影響可用性。(CVE-2015-4807)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : DDL 相關的向量影響可用性。(CVE-2015-4815)

  - 在 Oracle MySQL Server 5.5.44 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : InnoDB 相關的未知向量影響可用性。(CVE-2015-4816)

  - 在 Oracle MySQL 5.5.44 及其之前版本、5.6.25 及其之前版本中，有不明弱點允許本機使用者透過與用戶端程式相關的未知向量影響機密性、完整性和可用性。(CVE-2015-4819)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。
    (CVE-2015-4826)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Security : Privileges 相關的未知向量影響完整性。
    (CVE-2015-4830)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : SP 相關的未知向量影響可用性。(CVE-2015-4836)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量影響可用性；此弱點與 CVE-2015-4913 不同。(CVE-2015-4858)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : InnoDB 相關的未知向量影響可用性。(CVE-2015-4861)

  - 在 Oracle MySQL Server 5.5.43 及其之前版本、5.6.24 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Security : Privileges 相關的未知向量影響完整性。
    (CVE-2015-4864)

  - 在 Oracle MySQL Server 5.6.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : InnoDB 相關的未知向量影響可用性。(CVE-2015-4866)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Parser 相關的未知向量影響可用性。(CVE-2015-4870)

  - 在 Oracle MySQL Server 5.5.44 及其之前、5.6.25 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量來影響機密性、完整性和可用性。
    (CVE-2015-4879)

  - 在 Oracle MySQL Server 5.6.25 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : InnoDB 相關的未知向量影響可用性。(CVE-2015-4895)

  - 在 Oracle MySQL Server 5.5.45 及其之前版本、5.6.26 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : DML 相關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MariaDB 已更新至 10.0.22，可修正數個安全性問題與錯誤。

已在上游版本中修正下列弱點：

CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

上游變更清單和版本資訊可在以下位置找到：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

以下版本問題已經修正：

- bsc#937787：修正 main.bootstrap test (將測試結果的預設字元集設為 utf8)

MariaDB 已更新至版本 10.0.22，可提供多個安全性問題的修正以及其他改善項目。

下列 CVE 已修正：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- 修正透過 mysql-systemd-helper 指令碼造成的資訊洩漏。
 (CVE-2015-5969、bsc#957174)

如需變更的完整清單，請參閱上游版本資訊與變更記錄文件：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Oracle 報告：

重大修補程式更新：MySQL Server，5.5.45 版和之前的版本、5.6.26 版和之前的版本

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.46 舊。因此受到以下弱點影響：

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4913)

- InnoDB (CVE-2015-4816、CVE-2015-4861)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802)

- Query (CVE-2015-4807)

- SP (CVE-2015-4836)

遠端主機上安裝的 MariaDB 10.0.x 版比 10.0.22 舊。因此，會受到多個弱點影響：

- 存在多個拒絕服務弱點，這些弱點是因為「Server : Partition」子元件中的多個不明瑕疵所導致。經過驗證的遠端攻擊者可惡意利用這些瑕疵，藉此影響可用性。
 (CVE-2015-4792、CVE-2015-4802)

- 存在一個因 Query Cache 子元件中的一個不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4807)

- 存有一個因 DDL 子元件出現一個不明瑕疵而造成的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4815)

- 存在一個因 Types 子元件中的一個不明瑕疵所導致的資訊洩漏弱點。經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- 存在一個因「Security : Privileges」子元件中的不明瑕疵所導致的不明弱點。經過驗證的遠端攻擊者可惡意利用該弱點，藉此影響完整性。(CVE-2015-4830)

- 存在一個因 SP 子元件中的不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4836)

- 存有多個因 DML 子元件出現多個不明瑕疵而造成的拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用這些瑕疵，藉此影響可用性。(CVE-2015-4858、CVE-2015-4913)

- 存在一個因 InnoDB 子元件中的一個不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4861)

- 存在一個因「Server : Parser」子元件中的一個不明瑕疵所導致的拒絕服務弱點。
 經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4870)

- 存在一個拒絕服務弱點，此弱點是因為處理優先順序佇列時，觸發的 ha_partition::index_init() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129715)

- 存在一個拒絕服務弱點，此弱點是因為處理 PREPARE 陳述式時，觸發的 Item_field::fix_outer_field() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129716)

- 存在一個拒絕服務弱點，此弱點是因為處理回復時，觸發的 convert_kill_to_deadlock_error() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129717)

- 存在一個拒絕服務弱點，此弱點是因為處理邏輯條件時，觸發的 no_rows_in_result() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129718)

- 存在一個拒絕服務弱點，此弱點是因為處理 HASH 更新時，觸發的 handle_grant_struct() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129719)

- 存在一個拒絕服務弱點，此弱點是因為處理具有空白角色名稱的 ACL 時，觸發的 is_invalid_role_name() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129720)

- 存在一個拒絕服務弱點，此弱點是因為處理 SELECT 查詢時，觸發的 Item_direct_view_ref 類別中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129721)

- 存在一個拒絕服務弱點，此弱點是因為處理常數表格時，觸發的 opt_sum_query() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129722)

MariaDB 已更新至版本 10.0.22，可提供多個安全性問題的修正以及其他改善項目。

下列 CVE 已修正：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- 修正透過 mysql-systemd-helper 指令碼造成的資訊洩漏。
 (CVE-2015-5969、bsc#957174)

如需變更的完整清單，請參閱上游版本資訊與變更記錄文件：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86547	早於 5.6.27 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2015/10/22	2018/11/15	high
87210	MariaDB < 5.5.46 多個弱點	Nessus	Databases	2015/12/4	2022/11/18	high
89628	Fedora 23：mariadb-10.0.23-1.fc23 (2016-e30164d0a2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87486	openSUSE 安全性更新：MariaDB (openSUSE-2015-890)	Nessus	SuSE Local Security Checks	2015/12/18	2021/1/19	medium
87964	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2016:0121-1)	Nessus	SuSE Local Security Checks	2016/1/18	2021/1/6	high
167902	MariaDB 10.1.0 < 10.1.8 多個弱點	Nessus	Databases	2022/11/18	2023/12/14	critical
87440	openSUSE 安全性更新：mariadb (openSUSE-2015-884)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	medium
88515	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2016:0296-1)	Nessus	SuSE Local Security Checks	2016/2/2	2021/1/6	medium
86858	FreeBSD：MySQL - 多個弱點 (851a0eea-88aa-11e5-90e7-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2015/11/12	2021/1/6	medium
86546	早於 5.5.46 的 MySQL 5.5.x 版本的多個弱點	Nessus	Databases	2015/10/22	2018/11/15	high
86874	MariaDB 10.0.x < 10.0.22 多個弱點	Nessus	Databases	2015/11/13	2022/11/18	high
88615	openSUSE 安全性更新：mariadb (openSUSE-2016-164)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium

偵測

搜尋 Plugin

high

high

high

medium

high

critical

medium

medium

medium

high

high

medium

medium