Oracle 報告：

重要修補程式更新包含適用於 Oracle MySQL 5.5.48、5.6.29、5.7.11 和更舊版本的 31 個新安全性修正

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.11 舊。因此可能受到多個弱點影響：

- rsa_ameth.c 檔案的隨附 OpenSSL 版本中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- DML 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和可用性。(CVE-2016-0640)

- MyISAM 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者揭露敏感資訊，或造成拒絕服務情形。(CVE-2016-0641)

- DDL 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0644)

- DML 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0646、CVE-2016-0652)

- PS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0649)

- Replication 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0650)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0653)

- InnoDB 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0654、CVE-2016-0656、CVE-2016-0668)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-0658)

- Options 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0661)

- Performance Schema 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0663)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0665)

- 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。(VulnDB 134892)

- 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
 SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 134893)

- 存在一個拒絕服務弱點，是因不當處理包含「WHERE 0」的查詢所導致。經驗證的遠端攻擊者可惡意利用此弱點，造成未初始化的讀取錯誤，進而導致拒絕服務情形。(VulnDB 134896)

遠端主機上安裝的 Oracle MySQL 5.7.x 版比 5.7.11 舊。因此受到以下弱點影響：

- rsa_ameth.c 檔案的隨附 OpenSSL 版本中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- DML 子元件中存在一個不明瑕疵，其允許本機攻擊者影響完整性和可用性。(CVE-2016-0640)

- MyISAM 子元件中存在一個不明瑕疵，其允許本機攻擊者洩漏潛在的敏感資訊或造成拒絕服務情形。(CVE-2016-0641)

- DDL 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0644)

- DML 子元件中存在多個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0646、CVE-2016-0652)

- PS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0649)

- Replication 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0650)

- FTS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0653)

- InnoDB 子元件中存在多個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0654、CVE-2016-0656、CVE-2016-0668)

- Optimizer 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0658)

- Options 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0661)

- Performance Schema 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0663)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0665)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-3452)

- 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。(VulnDB 134892)

- 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
 SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 134893)

- 存在一個拒絕服務弱點，是因不當處理包含「WHERE 0」的查詢所導致。經驗證的遠端攻擊者可惡意利用此弱點，造成未初始化的讀取錯誤，進而導致拒絕服務情形。(VulnDB 134896)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90847	FreeBSD：MySQL -- 多個弱點 (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
89056	早於 5.7.11 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/3/1	2019/11/20	medium
90833	Oracle MySQL 5.7.x < 5.7.11 多個弱點 (2016 年 4 月 CPU) (2016 年 7 月 CPU)	Nessus	Databases	2016/5/2	2020/6/3	medium

偵測

搜尋 Plugin

critical

medium

medium