Oracle reports reports :

Critical Patch Update contains 31 new security fixes for Oracle MySQL 5.5.48, 5.6.29, 5.7.11 and earlier

Oracle による報告：

重要度最高パッチ更新には、Oracle MySQL 5.5.48、5.6.29、5.7.11 以前用の 31 個の新たなセキュリティ修正が含まれています

The version of MySQL running on the remote host is 5.7.x prior to 5.7.12. It is, therefore, affected by multiple vulnerabilities :

  - A cipher algorithm downgrade vulnerability exists in the     bundled version of OpenSSL due to a flaw that is     triggered when handling cipher negotiation. A remote     attacker can exploit this to negotiate SSLv2 ciphers and     complete SSLv2 handshakes even if all SSLv2 ciphers have     been disabled on the server. Note that this     vulnerability only exists if the SSL_OP_NO_SSLv2 option     has not been disabled. (CVE-2015-3197)

  - An unspecified flaw exists in the Pluggable     Authentication subcomponent that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2016-0639)

  - An unspecified flaw exists in the Federated subcomponent     that allows an authenticated, remote attacker to impact     integrity and availability. (CVE-2016-0642)

  - An unspecified flaw exists in the DML subcomponent that     allows an authenticated, remote attacker to disclose     sensitive information. (CVE-2016-0643)

  - An unspecified flaw exists in the FTS subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0647)

  - An unspecified flaw exists in the PS subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0647)

  - An unspecified flaw exists in the InnoDB subcomponent     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0655)

  - An unspecified flaw exists in the JSON subcomponent that     allows an authenticated, remote attacker to disclose     sensitive information. (CVE-2016-0657)

  - An unspecified flaw exists in the Optimizer subcomponent     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0659)

  - An unspecified flaw exists in the Partition subcomponent     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0662)

  - An unspecified flaw exists in the Security: Privileges     subcomponent that allows an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-0666)

  - An unspecified flaw exists in the Locking subcomponent     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0667)

  - A key disclosure vulnerability exists in the bundled     version of OpenSSL due to improper handling of     cache-bank conflicts on the Intel Sandy-bridge     microarchitecture. An attacker can exploit this to gain     access to RSA key information. (CVE-2016-0702)

  - A double-free error exists in the bundled version of     OpenSSL due to improper validation of user-supplied     input when parsing malformed DSA private keys. A remote     attacker can exploit this to corrupt memory, resulting     in a denial of service condition or the execution of     arbitrary code. (CVE-2016-0705)

  - A NULL pointer dereference flaw exists in the bundled     version of OpenSSL in the BN_hex2bn() and BN_dec2bn()     functions. A remote attacker can exploit this to trigger     a heap corruption, resulting in the execution of     arbitrary code. (CVE-2016-0797)

  - A denial of service vulnerability exists in the bundled     version of OpenSSL due to improper handling of invalid     usernames. A remote attacker can exploit this, via a     specially crafted username, to leak 300 bytes of memory     per connection, exhausting available memory resources.
    (CVE-2016-0798)

  - Multiple memory corruption issues exist in the bundled     version of OpenSSL that allow a remote attacker to cause     a denial of service condition or the execution of     arbitrary code. (CVE-2016-0799)

  - A flaw exists in the bundled version of OpenSSL that     allows a cross-protocol Bleichenbacher padding oracle     attack known as DROWN (Decrypting RSA with Obsolete and     Weakened eNcryption). This vulnerability exists due to a     flaw in the Secure Sockets Layer Version 2 (SSLv2)     implementation, and it allows captured TLS traffic to be     decrypted. A man-in-the-middle attacker can exploit this     to decrypt the TLS connection by utilizing previously     captured traffic and weak cryptography along with a     series of specially crafted connections to an SSLv2     server that uses the same private key. (CVE-2016-0800)

  - A man-in-the-middle spoofing vulnerability exists due to     the server hostname not being verified to match a domain     name in the Subject's Common Name (CN) or SubjectAltName     field of the X.509 certificate. A man-in-the-middle     attacker can exploit this, by spoofing the TLS/SSL     server via a certificate that appears valid, to disclose     sensitive information or manipulate transmitted data.
    (CVE-2016-2047)

  - An unspecified flaw exists in the Optimizer subcomponent     that allow an authenticated, remote attacker to cause a     denial of service condition. (CVE-2017-10378)

  - A flaw exists related to certificate validation due to     the server hostname not being verified to match a domain     name in the X.509 certificate. A man-in-the-middle     attacker can exploit this, by spoofing the TLS/SSL     server via a certificate that appears valid, to disclose     sensitive information or manipulate data.

  - An integer overflow condition exists that is triggered     due to improper validation of user-supplied input when     processing client handshakes. An authenticated, remote     attacker can exploit this to cause the server to exit,     resulting in a denial of service condition.

  - An information disclosure vulnerability exists due to     overly verbose error messages returning part of the SQL     statement that produced them. An authenticated, remote     attacker can exploit this to disclose sensitive     information.

  - A flaw exists in InnoDB that is triggered during the     handling of an ALTER TABLE or ADD COLUMN operation on a     table with virtual columns. An authenticated, remote     attacker can exploit this to crash the server, resulting     in a denial of service condition.

Oracle 报告：

重要修补程序更新包含适用于 Oracle MySQL 5.5.48、5.6.29、5.7.11 和较早版本的 31 个新安全补丁

Oracle 報告：

重要修補程式更新包含適用於 Oracle MySQL 5.5.48、5.6.29、5.7.11 和更舊版本的 31 個新安全性修正

リモートホストで実行している MySQL のバージョンは、 5.7.12 より前の 5.7.x です。したがって、以下の複数の脆弱性による影響を受けます：

- OpenSSL のバンドル版に、暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべての SSLv2 暗号がサーバーで無効になっている場合でも、SSLv2 暗号とネゴシエートして、SSLv2 ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2 オプションを無効にしていない場合のみ存在します。（CVE-2015-3197）

- Pluggable Authentication サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行できます。（CVE-2016-0639）

- Federated サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性と可用性に影響を与えることが可能です。（CVE-2016-0642）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩させることが可能です。（CVE-2016-0643）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0655）

- JSON サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩させることが可能です。（CVE-2016-0657）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0659）

- Partition サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0662）

- Security: Privileges サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-0666）

- Locking サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0667）

- Intel Sandy-bridge マイクロアーキテクチャでキャッシュバンク競合を適切に処理していないため、OpenSSL のバンドル版に鍵漏洩の脆弱性が存在します。攻撃者はこれを悪用して、RSA キー情報にアクセスする可能性があります。（CVE-2016-0702）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、OpenSSL のバンドル版に二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- OpenSSL のバンドル版の BN_hex2bn() 関数と BN_dec2bn() 関数に、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）

- 無効なユーザー名を適切に処理していないため、OpenSSL のバンドル版にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたユーザー名を通じて、接続あたり 300 バイトのメモリを漏洩し、使用できるメモリリソースを使い果たす可能性があります。
 （CVE-2016-0798）

- OpenSSL のバンドル版に複数のメモリ破損の問題が存在します。これによりリモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2016-0799）

- OpenSSL のバンドル版に欠陥が存在するため、DROWN（Decrypting RSA with Obsolete and Weakened eNcryption）として知られている、クロスプロトコルの Bleichenbacher パディングオラクル攻撃が可能です。この脆弱性は、Secure Sockets Layer Version 2（SSLv2）の実装に欠陥があるために存在し、キャプチャした TLS トラフィックを解読できるようになります。中間者攻撃者はこれを悪用して、これまでキャプチャしたトラフィックと、同じ秘密鍵を使用する特別に細工された SSLv2 サーバーへの一連の接続と連動する弱い暗号方式を利用することで、TLS 接続を解読する可能性があります。（CVE-2016-0800）

X.509 証明書の Subject の Common Name（CN）または SubjectAltName フィールドの中のドメイン名に一致するかどうかについて、サーバーのホスト名が検証されないために、中間者攻撃スプーフィングの脆弱性が存在します。中間者攻撃者がこれを悪用することができ、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、送信されたデータを操作したりすることが可能です。
 （CVE-2016-2047）

- 証明書検証に関連する欠陥が存在します。これは、サーバーのホスト名を検証して　X.509 証明書内のドメイン名を一致していないことが原因です。中間者攻撃者がこれを悪用して、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、データを操作したりする可能性があります。
 （VulnDB 137150）

- クライアントハンドシェイクを処理する際の不適切なユーザー指定入力の検証によって引き起こされる、整数オーバーフロー状態が存在します。認証されたリモートの攻撃者が、これを悪用して、サーバーを終了させ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 137151）

- エラーメッセージを生成する　SQL ステートメントの一部を返す過度に詳細なエラーメッセージに起因する、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報を漏洩させる可能性があります。（VulnDB 137152）

- InnoDB に、仮想列を持つテーブルの ALTER TABLE または ADD COLUMN オペレーションの処理中に発生する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、サーバーをクラッシュさせ、サービス拒否状態を引き起こす恐れがあります。（VulnDB 137153）

Multiple security issues were discovered in MySQL and this update includes new upstream MySQL versions to fix these issues.

MySQL has been updated to 5.7.12 in Ubuntu 16.04 LTS.

In addition to security fixes, the updated packages contain bug fixes, new features, and possibly incompatible changes.

Please see the following for more information:
http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-12.html http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-29857 53.html.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Oracle MySQL installed on the remote host is 5.7.x prior to 5.7.12. It is, therefore, affected by the following vulnerabilities :

  - A cipher algorithm downgrade vulnerability exists in the     bundled version of OpenSSL due to a flaw that is     triggered when handling cipher negotiation. A remote     attacker can exploit this to negotiate SSLv2 ciphers and     complete SSLv2 handshakes even if all SSLv2 ciphers have     been disabled on the server. Note that this     vulnerability only exists if the SSL_OP_NO_SSLv2 option     has not been disabled. (CVE-2015-3197)

  - An unspecified flaw exists in the Pluggable     Authentication subcomponent that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2016-0639)

  - An unspecified flaw exists in the Federated subcomponent     that allows a local attacker to impact integrity and     availability. (CVE-2016-0642)

  - An unspecified flaw exists in the DML subcomponent that     allows a local attacker to disclose potentially     sensitive information. (CVE-2016-0643)

  - An unspecified flaw exists in the FTS subcomponent that     allows a local attacker to cause a denial of service     condition. (CVE-2016-0647)

  - An unspecified flaw exists in the PS subcomponent that     allows a local attacker to cause a denial of service     condition. (CVE-2016-0648)

  - An unspecified flaw exists in the InnoDB subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0655)

  - An unspecified flaw exists in the JSON subcomponent that     allows a local attacker to disclose potentially     sensitive information. (CVE-2016-0657)

  - An unspecified flaw exists in the Optimizer subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0659)

  - An unspecified flaw exists in the Partition subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0662)

  - An unspecified flaw exists in the Security: Privileges     subcomponent that allows a local attacker to cause a     denial of service condition. (CVE-2016-0666)

  - An unspecified flaw exists in the Locking subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0667)

  - A key disclosure vulnerability exists in the bundled     version of OpenSSL due to improper handling of     cache-bank conflicts on the Intel Sandy-bridge     microarchitecture. An attacker can exploit this to gain     access to RSA key information. (CVE-2016-0702)

  - A double-free error exists in the bundled version of     OpenSSL due to improper validation of user-supplied     input when parsing malformed DSA private keys. A remote     attacker can exploit this to corrupt memory, resulting     in a denial of service condition or the execution of     arbitrary code. (CVE-2016-0705)

  - A NULL pointer dereference flaw exists in the bundled     version of OpenSSL in the BN_hex2bn() and BN_dec2bn()     functions. A remote attacker can exploit this to trigger     a heap corruption, resulting in the execution of     arbitrary code. (CVE-2016-0797)

  - A denial of service vulnerability exists in the bundled     version of OpenSSL due to improper handling of invalid     usernames. A remote attacker can exploit this, via a     specially crafted username, to leak 300 bytes of memory     per connection, exhausting available memory resources.
    (CVE-2016-0798)

  - Multiple memory corruption issues exist in the bundled     version of OpenSSL that allow a remote attacker to cause     a denial of service condition or the execution of     arbitrary code. (CVE-2016-0799)

  - A flaw exists in the bundled version of OpenSSL that     allows a cross-protocol Bleichenbacher padding oracle     attack known as DROWN (Decrypting RSA with Obsolete and     Weakened eNcryption). This vulnerability exists due to a     flaw in the Secure Sockets Layer Version 2 (SSLv2)     implementation, and it allows captured TLS traffic to be     decrypted. A man-in-the-middle attacker can exploit this     to decrypt the TLS connection by utilizing previously     captured traffic and weak cryptography along with a     series of specially crafted connections to an SSLv2     server that uses the same private key. (CVE-2016-0800)

  - A man-in-the-middle spoofing vulnerability exists due to     the server hostname not being verified to match a domain     name in the Subject's Common Name (CN) or SubjectAltName     field of the X.509 certificate. A man-in-the-middle     attacker can exploit this, by spoofing the TLS/SSL     server via a certificate that appears valid, to disclose     sensitive information or manipulate transmitted data.
    (CVE-2016-2047)

  - An unspecified flaw exists in the Optimizer subcomponent     that allow an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-3440,     CVE-2017-10378)

  - An unspecified flaw exists in the Connection     subcomponent that allows an unauthenticated, remote     attacker to disclose potentially sensitive information.
    (CVE-2016-5444)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 16.04 LTSで5.7.12に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-12.html http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-29857 53.html。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.7.12 より前の 5.7.x です。したがって、次の脆弱性の影響を受けます：

- OpenSSL のバンドル版に、暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべての SSLv2 暗号がサーバーで無効になっている場合でも、SSLv2 暗号とネゴシエートして、SSLv2 ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2 オプションを無効にしていない場合のみ存在します。（CVE-2015-3197）

- Pluggable Authentication サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行できます。（CVE-2016-0639）

- Federated サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が整合性および可用性に影響を及ぼすことが可能です。（CVE-2016-0642）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が潜在的な機密情報を漏洩できます。（CVE-2016-0643）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0648）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0655）

- JSON サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、機密性の高い可能性がある情報を漏洩する可能性があります。（CVE-2016-0657）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0659）

- Partition サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-0662）

- Security: Privileges サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0666）

- Locking サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-0667）

- Intel Sandy-bridge マイクロアーキテクチャでキャッシュバンク競合を適切に処理していないため、OpenSSL のバンドル版に鍵漏洩の脆弱性が存在します。攻撃者はこれを悪用して、RSA キー情報にアクセスする可能性があります。（CVE-2016-0702）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、OpenSSL のバンドル版に二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- OpenSSL のバンドル版の BN_hex2bn() 関数と BN_dec2bn() 関数に、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）

- 無効なユーザー名を適切に処理していないため、OpenSSL のバンドル版にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたユーザー名を通じて、接続あたり 300 バイトのメモリを漏洩し、使用できるメモリリソースを使い果たす可能性があります。
 （CVE-2016-0798）

- OpenSSL のバンドル版に複数のメモリ破損の問題が存在します。これによりリモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2016-0799）

- OpenSSL のバンドル版に欠陥が存在するため、DROWN（Decrypting RSA with Obsolete and Weakened eNcryption）として知られている、クロスプロトコルの Bleichenbacher パディングオラクル攻撃が可能です。この脆弱性は、Secure Sockets Layer Version 2（SSLv2）の実装に欠陥があるために存在し、キャプチャした TLS トラフィックを解読できるようになります。中間者攻撃者はこれを悪用して、これまでキャプチャしたトラフィックと、同じ秘密鍵を使用する特別に細工された SSLv2 サーバーへの一連の接続と連動する弱い暗号方式を利用することで、TLS 接続を解読する可能性があります。（CVE-2016-0800）

X.509 証明書の Subject の Common Name（CN）または SubjectAltName フィールドの中のドメイン名に一致するかどうかについて、サーバーのホスト名が検証されないために、中間者攻撃スプーフィングの脆弱性が存在します。中間者攻撃者がこれを悪用することができ、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、送信されたデータを操作したりすることが可能です。
 （CVE-2016-2047）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3440）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 （CVE-2016-5444）

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.12。因此，它受到多种漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0655)

- JSON 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0657)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0659)

- Partition 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0662)

- Security: Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0666)

- Locking 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0667)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- 由于未验证服务器主机名是否与 X.509 证书中的域名匹配，因此存在与证书验证相关的缺陷。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控数据。
 (VulnDB 137150)

- 由于处理客户端握手时未正确验证用户提供的输入，导致存在一个整数溢出情况。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。
 (VulnDB 137151)

- 由于过度冗长的错误消息返回产生这些消息的部分 SQL 语句，因而存在一个信息泄露漏洞。经认证的远程攻击者可利用此漏洞泄露敏感信息。(VulnDB 137152)

- InnoDB 中存在一个缺陷，在含有虚拟列的表上处理 ALTER TABLE 或 ADD COLUMN 操作时，会触发此缺陷。经过认证的远程攻击者可利用此缺陷导致服务器崩溃，从而导致拒绝服务情况。(VulnDB 137153)

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.12 舊。因此，會受到多個弱點影響：

- 隨附的 OpenSSL 版本中存在一個加密演算法降級弱點，這是因為處理密碼交涉時觸發的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。(CVE-2015-3197)

- Pluggable Authentication 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0639)

- Federated 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和可用性。(CVE-2016-0642)

- DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-0643)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0655)

- JSON 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-0657)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-0659)

- Partition 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0662)

- Security 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0666)

- Locking 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0667)

- 隨附的 OpenSSL 版本中存在一個金鑰洩漏弱點，這是因不當處理 Intel Sandy-bridge 微架構上的 cache-bank 衝突所致。攻擊者可惡意利用此弱點，取得 RSA 金鑰資訊的存取權。(CVE-2016-0702)

- 隨附的 OpenSSL 版本中存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 在隨附的 OpenSSL 版本中，BN_hex2bn() 與 BN_dec2bn() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此問題觸發堆積損毀，進而導致任意程式碼執行。(CVE-2016-0797)

- 隨附的 OpenSSL 版本中存在一個拒絕服務弱點，這是因不當處理無效使用者名稱所導致。遠端攻擊者可惡意利用此問題，透過特製的使用者名稱於每次連線時洩漏 300 位元組的記憶體，進而耗盡可用的記憶體資源。
 (CVE-2016-0798)

- 隨附的 OpenSSL 版本中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-0799)

- 隨附的 OpenSSL 版本中存在一個瑕疵，其允許發動跨通訊協定 Bleichenbacher padding oracle 攻擊，這又稱為 DROWN (使用過時與減弱的 eNcryption 解密 RSA)。存在此弱點是因為安全通訊端層第 2 版 (SSLv2) 實作中的一個瑕疵所致，其可允許解密擷取的 TLS 流量。攔截式攻擊者可惡意利用此問題，利用之前擷取的流量與較弱的密碼編譯，加上對於使用相同私密金鑰之 SSLv2 伺服器的一系列特製連線，來解密 TLS 連線。(CVE-2016-0800)

- 存在一個攔截式偽造弱點，這是因為未驗證伺服器主機名稱符合 X.509 憑證之主體共用名稱 (CN) 或 SubjectAltName 欄位中的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控傳輸的資料。
 (CVE-2016-2047)

- 存在一個與憑證驗證相關的瑕疵，這是因為未驗證伺服器主機名稱是否符合 X.509 憑證的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控資料。
 (VulnDB 137150)

- 由於處理用戶端交握時不當驗證使用者提供的輸入，導致存在一個整數溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 137151)

- 由於過度冗長錯誤訊息傳回產生該訊息的 SQL 陳述式部分內容，因而存在一個資訊洩漏弱點。經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(VulnDB 137152)

- InnoDB 中存在一個瑕疵，在含有虛擬欄的表格上處理 ALTER TABLE 或 ADD COLUMN 作業時，會觸發此瑕疵。經驗證的遠端攻擊者可利用此瑕疵來造成伺服器當機，進而導致拒絕服務。(VulnDB 137153)

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 16.04 LTS 中已更新到 5.7.12。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-12.html http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-29857 53.html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Oracle MySQL 5.7.x 版本低于 5.7.12。因此，它受到以下漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0648)

- InnoDB 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0655)

- JSON 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息。(CVE-2016-0657)

- Optimizer 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0659)

- Partition 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0662)

- Security: Privileges 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0666)

- Locking 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0667)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- Optimizer 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务情况。(CVE-2016-3440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 (CVE-2016-5444)

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 16.04 LTS 中的 MySQL 已更新至 5.7.12。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-12.html http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-29857 53.html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle MySQL 5.7.x 版比 5.7.12 舊。因此受到以下弱點影響：

- 隨附的 OpenSSL 版本中存在一個加密演算法降級弱點，這是因為處理密碼交涉時觸發的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。(CVE-2015-3197)

- Pluggable Authentication 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0639)

- Federated 子元件中存在一個不明瑕疵，其允許本機攻擊者影響完整性和可用性。(CVE-2016-0642)

- DML 子元件中存在一個不明瑕疵，其允許本機攻擊者洩漏潛在的敏感資訊。(CVE-2016-0643)

- FTS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0648)

- InnoDB 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0655)

- JSON 子元件中存在一個不明瑕疵，會允許本機攻擊者洩漏潛在的敏感資訊。(CVE-2016-0657)

- Optimizer 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0659)

- Partition 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0662)

- Security: Privileges 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0666)

- Locking 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0667)

- 隨附的 OpenSSL 版本中存在一個金鑰洩漏弱點，這是因不當處理 Intel Sandy-bridge 微架構上的 cache-bank 衝突所致。攻擊者可惡意利用此弱點，取得 RSA 金鑰資訊的存取權。(CVE-2016-0702)

- 隨附的 OpenSSL 版本中存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 在隨附的 OpenSSL 版本中，BN_hex2bn() 與 BN_dec2bn() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此問題觸發堆積損毀，進而導致任意程式碼執行。(CVE-2016-0797)

- 隨附的 OpenSSL 版本中存在一個拒絕服務弱點，這是因不當處理無效使用者名稱所導致。遠端攻擊者可惡意利用此問題，透過特製的使用者名稱於每次連線時洩漏 300 位元組的記憶體，進而耗盡可用的記憶體資源。
 (CVE-2016-0798)

- 隨附的 OpenSSL 版本中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-0799)

- 隨附的 OpenSSL 版本中存在一個瑕疵，其允許發動跨通訊協定 Bleichenbacher padding oracle 攻擊，這又稱為 DROWN (使用過時與減弱的 eNcryption 解密 RSA)。存在此弱點是因為安全通訊端層第 2 版 (SSLv2) 實作中的一個瑕疵所致，其可允許解密擷取的 TLS 流量。攔截式攻擊者可惡意利用此問題，利用之前擷取的流量與較弱的密碼編譯，加上對於使用相同私密金鑰之 SSLv2 伺服器的一系列特製連線，來解密 TLS 連線。(CVE-2016-0800)

- 存在一個攔截式偽造弱點，這是因為未驗證伺服器主機名稱符合 X.509 憑證之主體共用名稱 (CN) 或 SubjectAltName 欄位中的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控傳輸的資料。
 (CVE-2016-2047)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-3440)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-5444)

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.49, 5.6.x prior to 5.6.30, or 5.7.x prior to 5.7.12. It is therefore affected by vulnerabilities in the following components :

 - Data Manipulation Language
 - Encryption
 - Full-Text Search
 - Federated
 - InnoDB
 - JSON
 - Locking
 - Log
 - Optimizer
 - Performance Schema
 - Partition
 - Pluggable Authentication
 - Security Privileges

ID	名稱	產品	系列	已發布	已更新	嚴重性
90847	FreeBSD : MySQL -- multiple vulnerabilities (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
90847	FreeBSD：MySQL -- 複数の脆弱性（8c2b2f11-0ebe-11e6-b55e-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
90684	MySQL 5.7.x < 5.7.12 Multiple Vulnerabilities (DROWN)	Nessus	Databases	2016/4/22	2019/11/19	critical
90847	FreeBSD：MySQL -- 多个漏洞 (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
90847	FreeBSD：MySQL -- 多個弱點 (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
90684	MySQL 5.7.x < 5.7.12 の複数の脆弱性（DROWN）	Nessus	Databases	2016/4/22	2019/11/19	critical
90760	Ubuntu 16.04 LTS : MySQL vulnerabilities (USN-2954-1)	Nessus	Ubuntu Local Security Checks	2016/4/27	2023/10/20	critical
90834	Oracle MySQL 5.7.x < 5.7.12 Multiple Vulnerabilities (RPM Check) (April 2016 CPU) (July 2016 CPU) (October 2017 CPU) (DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
90760	Ubuntu 16.04 LTS : MySQL の脆弱性 (USN-2954-1)	Nessus	Ubuntu Local Security Checks	2016/4/27	2023/10/20	critical
90834	Oracle MySQL 5.7.x < 5.7.12 複数の脆弱性（2016 年 4 月 CPU）（2016 年 7 月 CPU）（DROWN）	Nessus	Databases	2016/5/2	2020/6/3	critical
90684	MySQL 5.7.x < 5.7.12 多个漏洞 (DROWN)	Nessus	Databases	2016/4/22	2019/11/19	critical
90684	MySQL 5.7.x < 5.7.12 多個弱點 (DROWN)	Nessus	Databases	2016/4/22	2019/11/19	critical
90760	Ubuntu 16.04 LTS：MySQL 漏洞 (USN-2954-1)	Nessus	Ubuntu Local Security Checks	2016/4/27	2023/10/20	critical
90834	Oracle MySQL 5.7.x < 5.7.12 多种漏洞（2016 年 4 月 CPU）（2016 年 7 月 CPU）(DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
90760	Ubuntu 16.04 LTS：MySQL 弱點 (USN-2954-1)	Nessus	Ubuntu Local Security Checks	2016/4/27	2023/10/20	critical
90834	Oracle MySQL 5.7.x < 5.7.12 多個弱點 (2016 年 4 月 CPU) (2016 年 7 月 CPU) (DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
9482	Oracle MySQL 5.5.x < 5.5.49 / 5.6.x < 5.6.30 / 5.7.x < 5.7.12 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/8/26	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical