遠端主機上安裝的 MariaDB 10.1.x 版比 10.1.10 舊。因此，會受到多個弱點影響：

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server : DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0596)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0616)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0600)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608) 
 - 存在一個爭用情形，這是因為在初始安裝期間，短時間內以任何人皆可讀取的權限建立 debian.cnf 所導致。本機攻擊者可惡意利用此情形，洩漏 debian-sys-maint 密碼。
 (VulnDB 132246)

- decimal2string() 函式存在一個瑕疵，這是因為不當處理大於 40 的小數點有效位數所導致。
 經驗證的遠端攻擊者可利用此瑕疵來造成伺服器當機，進而導致拒絕服務。(VulnDB 132259)

- 由於不正確實作 --ssl-verify-server-cert 選項，導致出現一個安全性繞過弱點。攔截式攻擊者可能利用此瑕疵來取代伺服器 SSL 憑證，導致繞過用戶端主機名稱驗證。
 (MDEV-9212)

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

Oracle 報告：

重要修補程式更新包含適用於 Oracle MySQL 5.5.48、5.6.29、5.7.11 和更舊版本的 31 個新安全性修正

遠端主機上安裝的 MariaDB 10.0.x 版比 10.0.23 舊。因此，會受到多個弱點影響：

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server : DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0596)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0616)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0600)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608) 
- mysql_prepare_create_table() 函式中存在一個瑕疵，這是因為不當處理大於零的逗號緩衝區所導致。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (VulnDB 132119)

- decimal2string() 函式存在一個瑕疵，這是因為不當處理大於 40 的小數點有效位數所導致。
 經驗證的遠端攻擊者可利用此瑕疵來造成伺服器當機，進而導致拒絕服務。(VulnDB 132259)

- 由於不正確實作 --ssl-verify-server-cert 選項，導致出現一個安全性繞過弱點。攔截式攻擊者可能利用此瑕疵來取代伺服器 SSL 憑證，導致繞過用戶端主機名稱驗證。
 (MDEV-9212)

來自 Red Hat 安全性公告 2016:0534：

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Security: Encryption 有關的向量，影響機密性。(CVE-2016-3452)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DDL 有關的向量，影響可用性。
(CVE-2016-0644)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Server: Parser 有關的向量，影響機密性、完整性和可用性。(CVE-2016-3477)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響完整性和可用性。(CVE-2016-0640)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: Types 有關的向量，影響可用性。(CVE-2016-3521)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Federated 有關的向量，影響完整性和可用性。(CVE-2016-0642)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響機密性。
(CVE-2016-0643)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Security: Privileges 有關的向量，影響
可用性。(CVE-2016-0666)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Optimizer 有關的向量，影響可用性。
(CVE-2016-0651)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Replication 有關的向量，影響可用性。
(CVE-2016-0650)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0649)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許遠端系統管理員透過與 Server: RBR 有關的向量，影響可用性。(CVE-2016-5440)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Connection 有關的向量，影響機密性。(CVE-2016-5444)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0648)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響可用性。
(CVE-2016-0646)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 FTS 有關的向量，影響可用性。
(CVE-2016-0647)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: DML 有關的向量，影響可用性。(CVE-2016-3615)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 MyISAM 有關的向量，影響機密性和可用性。(CVE-2016-0641)

遠端主機上安裝的 MariaDB 5.5.x 版比 5.5.47 舊。因此，會受到多個弱點影響：

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server : DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0596)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0616)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0600)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608) 
 - 存在一個安全性繞過弱點，這是因為未正確實作 --ssl-verify-server-cert 選項所導致。攔截式攻擊者可能利用此瑕疵來取代伺服器 SSL 憑證，導致繞過用戶端主機名稱驗證。
 (MDEV-9212)

mariadb 已更新至 10.0.25 版，可修正 25 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0505：不明弱點允許經驗證的遠端使用者透過與 Options 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0546：不明弱點允許本機使用者透過與 Client 相關的未知向量，影響機密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0597：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0598：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0600：不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0606：不明弱點允許經驗證的遠端使用者透過與加密相關的未知向量，影響完整性 (bsc#980904)。

- CVE-2016-0608：不明弱點允許經驗證的遠端使用者透過與 UDF 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0609：不明弱點允許經驗證的遠端使用者透過與權限相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0616：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#980904)。

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0655：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0668：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

已修正下列非安全性錯誤：

- bsc#970295：修正 logrotate 錯誤訊息中「logrotate.d/mysql」字串的未解決問題。出現的此字串已變更為「logrotate.d/mariadb」

- bsc#963810：新增「log-error」和「secure-file-priv」組態選項

- 新增「/etc/my.cnf.d/error_log.conf」，其指定「log-error = /var/log/mysql/mysqld.log」。若未設定路徑，會將錯誤記錄寫入並非由 logrotate 擷取的「/var/lib/mysql/$HOSTNAME.err」。

- 新增「/etc/my.cnf.d/secure_file_priv.conf」，其指定「LOAD DATA」、「SELECT ...INTO」和「LOAD FILE()」僅處理「secure-file-priv」選項指定之目錄中的檔案 (=「/var/lib/mysql-files」)。

- 暫時停用 OQGraph。其似乎需要版本介於 1.40 到 1.55 之間的 boost 程式庫 (MDEV-9479)

- boo#979524：不移除 HandlerSocket 外掛程式

- boo#970287：新增「BuildRequires: jemalloc-devel」以允許啟用 TokuDB 外掛程式

- 若 mysql 使用者不在 mysql 群組中，則僅執行「usermod -g mysql mysql」。若 mysql 使用者未設定「/bin/false」shell，則僅執行「usermod -s /bin/false/ mysql」。

- 重新啟用設定檔支援

mysql 已更新至 5.5.49 版，可修正 13 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#976341)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#976341)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#976341)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#976341)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#976341)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

如需詳細資訊，請參閱

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

mariadb 已更新至 10.0.25 版，可修正 25 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0505：不明弱點允許經驗證的遠端使用者透過與 Options 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0546：不明弱點允許本機使用者透過與 Client 相關的未知向量，影響機密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0597：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0598：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0600：不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0606：不明弱點允許經驗證的遠端使用者透過與加密相關的未知向量，影響完整性 (bsc#980904)。

- CVE-2016-0608：不明弱點允許經驗證的遠端使用者透過與 UDF 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0609：不明弱點允許經驗證的遠端使用者透過與權限相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0616：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#980904)。

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0655：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0668：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

已修正下列非安全性錯誤：

- bsc#960961：在 default_plugins.cnf 中使用「plugin-load-add」而非「plugin-load'」。它包含「plugin-load」選項，會造成實際只載入最後一個外掛程式 (「plugin-load」會覆寫之前的「plugin-load」)

- bsc#961935：移除「-DWITH_COMMENT」和「DCOMPILATION_COMMENT」選項中「openSUSE」字串的未解決問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

mariadb 已更新至 10.0.25 版，可修正 25 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0505：不明弱點允許經驗證的遠端使用者透過與 Options 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0546：不明弱點允許本機使用者透過與 Client 相關的未知向量，影響機密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0597：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0598：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0600：不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0606：不明弱點允許經驗證的遠端使用者透過與加密相關的未知向量，影響完整性 (bsc#980904)。

- CVE-2016-0608：不明弱點允許經驗證的遠端使用者透過與 UDF 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0609：不明弱點允許經驗證的遠端使用者透過與權限相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0616：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#980904)。

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0655：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0668：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

已修正下列非安全性錯誤：

- bsc#961935：移除「-DWITH_COMMENT」和「DCOMPILATION_COMMENT」選項中「openSUSE」字串的未解決問題

- bsc#970287：移除 ha_tokudb.so 外掛程式以及 tokuft_logprint 和 tokuftdump 二進位，因為 TokuDB 儲存引擎需要未出現在 SLE-12-SP1 中的 jemalloc 程式庫

- bsc#970295：修正 logrotate 錯誤訊息中「logrotate.d/mysql」字串的未解決問題。出現的此字串已變更為「logrotate.d/mariadb」

- bsc#963810：新增「log-error」和「secure-file-priv」組態選項

- 新增「/etc/my.cnf.d/error_log.conf」，其指定「log-error = /var/log/mysql/mysqld.log」。若未設定路徑，會將錯誤記錄寫入並非由 logrotate 擷取的「/var/lib/mysql/$HOSTNAME.err」。

- 新增「/etc/my.cnf.d/secure_file_priv.conf」，其指定「LOAD DATA」、「SELECT ...INTO」和「LOAD FILE()」僅處理「secure-file-priv」選項指定之目錄中的檔案 (=「/var/lib/mysql-files」)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.47 舊。因此，會受到多個弱點影響：

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server : DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0596)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0616)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0600)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-0651) 
 - 存在一個拒絕服務弱點，是因為預設資料庫變更時重複執行準備好的陳述式所導致。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131599)

- 存在一個拒絕服務弱點，在子查詢 (從主表格的索引欄中選取) 上使用 ALL 比較運算子更新檢視時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(OSVDB 131610)

- 存在一個遠端程式碼執行弱點，是因不當驗證使用者向 strcpy() 和 sprintf() 函示提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(OSVDB 131612)

- 存在一個拒絕服務弱點，在處理並行 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 陳述式時觸發會該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵，藉由觸發無效的 proxy 使用者資訊記憶體存取，造成伺服器結束。(OSVDB 131614)

- 存在一個拒絕服務弱點，在準備好的陳述式 (其 ORDER BY 子句參照一個欄位置) 第二次執行時會觸發該弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131615)

遠端主機上安裝的 Oracle MySQL 5.5.x 版比 5.5.47 舊。因此受到以下弱點影響：

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server : DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0596)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0616)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0600)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-0651) 
 - 存在一個拒絕服務弱點，是因為預設資料庫變更時重複執行準備好的陳述式所導致。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(VulnDB 131599)

- 存在一個拒絕服務弱點，在子查詢 (從主表格的索引欄中選取) 上使用 ALL 比較運算子更新檢視時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(VulnDB 131610)

- 存在一個遠端程式碼執行弱點，是因不當驗證使用者向 strcpy() 和 sprintf() 函示提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(VulnDB 131612)

- 存在一個拒絕服務弱點，在處理並行 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 陳述式時觸發會該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵，藉由觸發無效的 proxy 使用者資訊記憶體存取，造成伺服器結束。(VulnDB 131614)

- 存在一個拒絕服務弱點，在準備好的陳述式 (其 ORDER BY 子句參照一個欄位置) 第二次執行時會觸發該弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(VulnDB 131615)

mariadb 已更新至 10.0.25 版，可修正 25 個安全性問題。

已修正這些安全性問題：

- CVE-2016-0505：不明弱點允許經驗證的遠端使用者透過與 Options 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0546：不明弱點允許本機使用者透過與 Client 相關的未知向量，影響機密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0597：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0598：不明弱點允許經驗證的遠端使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0600：不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0606：不明弱點允許經驗證的遠端使用者透過與加密相關的未知向量，影響完整性 (bsc#980904)。

- CVE-2016-0608：不明弱點允許經驗證的遠端使用者透過與 UDF 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0609：不明弱點允許經驗證的遠端使用者透過與權限相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0616：不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量，影響可用性 (bsc#980904)。

- CVE-2016-0640：不明弱點允許本機使用者透過與 DML 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明弱點允許本機使用者透過與 MyISAM 相關的向量，影響機密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明弱點允許本機使用者透過與 Federated 相關的向量，影響完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明弱點允許本機使用者透過與 DML 相關的向量，影響機密性 (bsc#980904)。

- CVE-2016-0644：不明弱點允許本機使用者透過與 DDL 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0646：不明弱點允許本機使用者透過與 DML 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0647：不明弱點允許本機使用者透過與 FTS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0648：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0649：不明弱點允許本機使用者透過與 PS 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0650：不明弱點允許本機使用者透過與 Replication 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0651：不明弱點允許本機使用者透過與 Optimizer 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0655：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0666：不明弱點允許本機使用者透過與 Security: Privileges 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-0668：不明弱點允許本機使用者透過與 InnoDB 相關的向量，影響可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例 (bsc#963806)。

已修正下列非安全性錯誤：

- bsc#961935：移除「-DWITH_COMMENT」和「DCOMPILATION_COMMENT」選項中「openSUSE」字串的未解決問題

- bsc#970287：移除 ha_tokudb.so 外掛程式以及 tokuft_logprint 和 tokuftdump 二進位，因為 TokuDB 儲存引擎需要未出現在 SLE-12-SP1 中的 jemalloc 程式庫

- bsc#970295：修正 logrotate 錯誤訊息中「logrotate.d/mysql」字串的未解決問題。出現的此字串已變更為「logrotate.d/mariadb」

- bsc#963810：新增「log-error」和「secure-file-priv」組態選項

- 新增「/etc/my.cnf.d/error_log.conf」，其指定「log-error = /var/log/mysql/mysqld.log」。若未設定路徑，會將錯誤記錄寫入並非由 logrotate 擷取的「/var/lib/mysql/$HOSTNAME.err」。

- 新增「/etc/my.cnf.d/secure_file_priv.conf」，其指定「LOAD DATA」、「SELECT ...INTO」和「LOAD FILE()」僅處理「secure-file-priv」選項指定之目錄中的檔案 (=「/var/lib/mysql-files」)。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1132 公告中提及的多個弱點影響。

  - pcre：特定群組內依名稱的遞回反向參照所造成的緩衝區溢位 (8.38/4) (CVE-2015-3210、CVE-2015-8384)

  - pcre：因處理群組空白比對不當造成的堆疊溢位 (8.38/11) (CVE-2015-3217)

  - mysql：與 Server:Partition 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4792、CVE-2015-4802)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4815)

  - mysql：與 Server:InnoDB 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4816、CVE-2015-4861、CVE-2015-4895)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Types 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4826)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4830)

  - mysql：與 Server:SP 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4836)

  - mysql：與 Server:DML 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4858、CVE-2015-4879、CVE-2015-4913)

  - mysql：與 Server:Parser 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4870)

  - pcre：在含有過多右括號的反向宣告中，正向參照發生緩衝區溢位 (8.38/18) (CVE-2015-5073、CVE-2015-8388)

  - pcre：重複具名參照造成的緩衝區溢位 (8.38/36) (CVE-2015-8381、CVE-2015-8395)

  - pcre：重複條件群組造成的緩衝區溢位 (8.38/3) (CVE-2015-8383)

  - pcre：具名正向參照重複群組編號造成的緩衝區溢位 (8.38/30) (CVE-2015-8385)

  - pcre：lookbehind 宣告造成的緩衝區溢位 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字元類別語法檢查 (8.38/16) (CVE-2015-8391)

  - pcre：含有重複命名群組 (?|) 的模式造成的緩衝區溢位 (8.38/27) (CVE-2015-8392)

  - mysql：以下子元件中存在不明弱點：Server：Options (2016 年 1 月 CPU) (CVE-2016-0505)

  - mysql：以下子元件中存在不明弱點：Client (2016 年 1 月 CPU) (CVE-2016-0546)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 1 月 CPU) (CVE-2016-0596、CVE-2016-0598)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 1 月 CPU) (CVE-2016-0597、CVE-2016-0616)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 1 月 CPU) (CVE-2016-0600、CVE-2016-0610)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 1 月 CPU) (CVE-2016-0606)

  - mysql：以下子元件中存在不明弱點：Server：UDF (2016 年 1 月 CPU) (CVE-2016-0608)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 1 月 CPU) (CVE-2016-0609)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 4 月 CPU) (CVE-2016-0640、CVE-2016-0643、CVE-2016-0646)

  - mysql：以下子元件中存在不明弱點：Server：MyISAM (2016 年 4 月 CPU) (CVE-2016-0641)

  - mysql：以下子元件中存在不明弱點：Server：Federated (2016 年 4 月 CPU) (CVE-2016-0642)

  - mysql：以下子元件中存在不明弱點：Server：DDL (2016 年 4 月 CPU) (CVE-2016-0644)

  - mysql：以下子元件中存在不明弱點：Server：FTS (2016 年 4 月 CPU) (CVE-2016-0647)

  - mysql：以下子元件中存在不明弱點：Server：PS (2016 年 4 月 CPU) (CVE-2016-0648、CVE-2016-0649)

  - mysql：以下子元件中存在不明弱點：Server：Replication (2016 年 4 月 CPU) (CVE-2016-0650)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 4 月 CPU) (CVE-2016-0651)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 4 月 CPU) (CVE-2016-0655、CVE-2016-0668)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 4 月 CPU) (CVE-2016-0666)

  - pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 不正確的主機名稱檢查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作區因深度巢狀括號而溢位 (8.39/13、10.22/12) (CVE-2016-3191)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 7 月 CPU) (CVE-2016-3452)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 7 月 CPU) (CVE-2016-3459)

  - mysql：以下子元件中存在不明弱點：Server：Option (2016 年 7 月 CPU) (CVE-2016-3471)

  - mysql：以下子元件中存在不明弱點：Server：Connection (2016 年 7 月 CPU) (CVE-2016-5444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87726	MariaDB 10.1.x < 10.1.10 多個弱點	Nessus	Databases	2016/1/4	2022/11/18	medium
90276	CentOS 7：mariadb (CESA-2016:0534)	Nessus	CentOS Local Security Checks	2016/4/1	2021/1/4	high
90847	FreeBSD：MySQL -- 多個弱點 (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
87725	MariaDB 10.0.x < 10.0.23 多個弱點	Nessus	Databases	2016/1/4	2022/11/18	medium
90296	Oracle Linux 7：mariadb (ELSA-2016-0534)	Nessus	Oracle Linux Local Security Checks	2016/4/1	2021/1/14	high
93016	Amazon Linux AMI：mysql55 (ALAS-2016-738)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2019/7/10	high
87727	MariaDB 5.5 < 5.5.47 多個弱點	Nessus	Databases	2016/1/4	2022/11/18	medium
91794	openSUSE 安全性更新：mariadb (openSUSE-2016-761)	Nessus	SuSE Local Security Checks	2016/6/24	2021/1/19	medium
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	2016/4/1	2024/4/27	high
91121	SUSE SLES11 安全性更新：mysql (SUSE-SU-2016:1279-1)	Nessus	SuSE Local Security Checks	2016/5/13	2021/1/19	medium
93158	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2016:1619-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
93159	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2016:1620-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
87419	早於 5.5.47 的 MySQL 5.5.x 版本的多個弱點	Nessus	Databases	2015/12/16	2019/11/20	high
88380	Oracle MySQL 5.5.x < 5.5.47 多個弱點 (2016 年 1 月 CPU) (2016 年 4 月 CPU)	Nessus	Databases	2016/1/26	2020/6/3	high
91871	openSUSE 安全性更新：mariadb (openSUSE-2016-780)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	medium
193833	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical

偵測

搜尋 Plugin

medium

high

critical

medium

high

high

medium

medium

high

medium

medium

medium

high

high

medium

critical