現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
mariadb (5.5.50)。

安全性修正：

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參照〉一節內容。(CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444)

來自 Red Hat 安全性公告 2016:1602：

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
mariadb (5.5.50)。

安全性修正：

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參照〉一節內容。(CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1132 公告中提及的多個弱點影響。

  - pcre：特定群組內依名稱的遞回反向參照所造成的緩衝區溢位 (8.38/4) (CVE-2015-3210、CVE-2015-8384)

  - pcre：因處理群組空白比對不當造成的堆疊溢位 (8.38/11) (CVE-2015-3217)

  - mysql：與 Server:Partition 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4792、CVE-2015-4802)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4815)

  - mysql：與 Server:InnoDB 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4816、CVE-2015-4861、CVE-2015-4895)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Types 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4826)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4830)

  - mysql：與 Server:SP 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4836)

  - mysql：與 Server:DML 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4858、CVE-2015-4879、CVE-2015-4913)

  - mysql：與 Server:Parser 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4870)

  - pcre：在含有過多右括號的反向宣告中，正向參照發生緩衝區溢位 (8.38/18) (CVE-2015-5073、CVE-2015-8388)

  - pcre：重複具名參照造成的緩衝區溢位 (8.38/36) (CVE-2015-8381、CVE-2015-8395)

  - pcre：重複條件群組造成的緩衝區溢位 (8.38/3) (CVE-2015-8383)

  - pcre：具名正向參照重複群組編號造成的緩衝區溢位 (8.38/30) (CVE-2015-8385)

  - pcre：lookbehind 宣告造成的緩衝區溢位 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字元類別語法檢查 (8.38/16) (CVE-2015-8391)

  - pcre：含有重複命名群組 (?|) 的模式造成的緩衝區溢位 (8.38/27) (CVE-2015-8392)

  - mysql：以下子元件中存在不明弱點：Server：Options (2016 年 1 月 CPU) (CVE-2016-0505)

  - mysql：以下子元件中存在不明弱點：Client (2016 年 1 月 CPU) (CVE-2016-0546)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 1 月 CPU) (CVE-2016-0596、CVE-2016-0598)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 1 月 CPU) (CVE-2016-0597、CVE-2016-0616)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 1 月 CPU) (CVE-2016-0600、CVE-2016-0610)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 1 月 CPU) (CVE-2016-0606)

  - mysql：以下子元件中存在不明弱點：Server：UDF (2016 年 1 月 CPU) (CVE-2016-0608)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 1 月 CPU) (CVE-2016-0609)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 4 月 CPU) (CVE-2016-0640、CVE-2016-0643、CVE-2016-0646)

  - mysql：以下子元件中存在不明弱點：Server：MyISAM (2016 年 4 月 CPU) (CVE-2016-0641)

  - mysql：以下子元件中存在不明弱點：Server：Federated (2016 年 4 月 CPU) (CVE-2016-0642)

  - mysql：以下子元件中存在不明弱點：Server：DDL (2016 年 4 月 CPU) (CVE-2016-0644)

  - mysql：以下子元件中存在不明弱點：Server：FTS (2016 年 4 月 CPU) (CVE-2016-0647)

  - mysql：以下子元件中存在不明弱點：Server：PS (2016 年 4 月 CPU) (CVE-2016-0648、CVE-2016-0649)

  - mysql：以下子元件中存在不明弱點：Server：Replication (2016 年 4 月 CPU) (CVE-2016-0650)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 4 月 CPU) (CVE-2016-0651)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 4 月 CPU) (CVE-2016-0655、CVE-2016-0668)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 4 月 CPU) (CVE-2016-0666)

  - pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 不正確的主機名稱檢查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作區因深度巢狀括號而溢位 (8.39/13、10.22/12) (CVE-2016-3191)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 7 月 CPU) (CVE-2016-3452)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 7 月 CPU) (CVE-2016-3459)

  - mysql：以下子元件中存在不明弱點：Server：Option (2016 年 7 月 CPU) (CVE-2016-3471)

  - mysql：以下子元件中存在不明弱點：Server：Connection (2016 年 7 月 CPU) (CVE-2016-5444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 5.5.x 版比 5.5.49 舊。因此受到以下弱點影響：

- DML 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-0643)

- FTS 元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0648)

- Security: Privileges 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0666)

- Encryption 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-3452)

- Connection 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-5444)

- 處理 SELECT CASE 陳述式時，檔案 item_cmpfunc.cc 的 my_decimal_precision_to_length_no_truncation() 函式中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成資料庫損毀。(VulnDB 137865)

- 檔案 plugin/server_audit/server_audit.c 的 audit_plugin_so_init() 函式中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 137866)

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.30 舊。因此受到以下弱點影響：

- 隨附的 OpenSSL 版本中存在一個加密演算法降級弱點，這是因為處理密碼交涉時觸發的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。(CVE-2015-3197)

- Pluggable Authentication 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0639)

- Federated 子元件中存在一個不明瑕疵，其允許本機攻擊者影響完整性和可用性。(CVE-2016-0642)

- DML 子元件中存在一個不明瑕疵，其允許本機攻擊者洩漏潛在的敏感資訊。(CVE-2016-0643)

- FTS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0648)

- InnoDB 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0655)

- Security: Privileges 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0666)

- 隨附的 OpenSSL 版本中存在一個金鑰洩漏弱點，這是因不當處理 Intel Sandy-bridge 微架構上的 cache-bank 衝突所致。攻擊者可惡意利用此弱點，取得 RSA 金鑰資訊的存取權。(CVE-2016-0702)

- 隨附的 OpenSSL 版本中存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 在隨附的 OpenSSL 版本中，BN_hex2bn() 與 BN_dec2bn() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此問題觸發堆積損毀，進而導致任意程式碼執行。(CVE-2016-0797)

- 隨附的 OpenSSL 版本中存在一個拒絕服務弱點，這是因不當處理無效使用者名稱所導致。遠端攻擊者可惡意利用此問題，透過特製的使用者名稱於每次連線時洩漏 300 位元組的記憶體，進而耗盡可用的記憶體資源。
 (CVE-2016-0798)

- 隨附的 OpenSSL 版本中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-0799)

- 隨附的 OpenSSL 版本中存在一個瑕疵，其允許發動跨通訊協定 Bleichenbacher padding oracle 攻擊，這又稱為 DROWN (使用過時與減弱的 eNcryption 解密 RSA)。存在此弱點是因為安全通訊端層第 2 版 (SSLv2) 實作中的一個瑕疵所致，其可允許解密擷取的 TLS 流量。攔截式攻擊者可惡意利用此問題，利用之前擷取的流量與較弱的密碼編譯，加上對於使用相同私密金鑰之 SSLv2 伺服器的一系列特製連線，來解密 TLS 連線。(CVE-2016-0800)

- 存在一個攔截式偽造弱點，這是因為未驗證伺服器主機名稱符合 X.509 憑證之主體共用名稱 (CN) 或 SubjectAltName 欄位中的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控傳輸的資料。
 (CVE-2016-2047)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-3452)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-5444)

據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Security: Encryption 有關的向量，影響機密性。(CVE-2016-3452)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DDL 有關的向量，影響可用性。
(CVE-2016-0644)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Server: Parser 有關的向量，影響機密性、完整性和可用性。(CVE-2016-3477)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響完整性和可用性。(CVE-2016-0640)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: Types 有關的向量，影響可用性。(CVE-2016-3521)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Federated 有關的向量，影響完整性和可用性。(CVE-2016-0642)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響機密性。
(CVE-2016-0643)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Security: Privileges 有關的向量，影響
可用性。(CVE-2016-0666)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Optimizer 有關的向量，影響可用性。
(CVE-2016-0651)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Replication 有關的向量，影響可用性。
(CVE-2016-0650)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0649)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許遠端系統管理員透過與 Server: RBR 有關的向量，影響可用性。(CVE-2016-5440)

5.5.48 和更舊版本的 Oracle MySQL 存在不明弱點，允許本機使用者透過與 Server: Connection 有關的向量，影響機密性。(CVE-2016-5444)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 PS 有關的向量，影響可用性。
(CVE-2016-0648)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 DML 有關的向量，影響可用性。
(CVE-2016-0646)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

在 5.5.48 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 FTS 有關的向量，影響可用性。
(CVE-2016-0647)

在 5.5.49 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Server: DML 有關的向量，影響可用性。(CVE-2016-3615)

在 5.5.47 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 MyISAM 有關的向量，影響機密性和可用性。(CVE-2016-0641)

遠端主機上安裝的 MariaDB 10.0.x 版比 10.0.25 舊。因此，會受到多個弱點影響：

- DML 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。(CVE-2016-0643)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0648)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0655)

- Security 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0666)

- sql_insert.cc 中存在一個不明瑕疵，處理 INSERT 或 REPLACE DELAYED 陳述式期間會觸發此瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 138174)

- 檔案 sql/item_func.cc 中的 Item_func_match::fix_index() 函式存在一個瑕疵，這是因為不當處理 utf8mb4 欄的全文檢索搜尋所導致。
 經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 140239)

下列套件已升級至更新的上游版本：
mariadb (5.5.50)。

安全性修正：

(CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444)

遠端主機上安裝的 Oracle MySQL 5.7.x 版比 5.7.11 舊。因此受到以下弱點影響：

- rsa_ameth.c 檔案的隨附 OpenSSL 版本中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- DML 子元件中存在一個不明瑕疵，其允許本機攻擊者影響完整性和可用性。(CVE-2016-0640)

- MyISAM 子元件中存在一個不明瑕疵，其允許本機攻擊者洩漏潛在的敏感資訊或造成拒絕服務情形。(CVE-2016-0641)

- DDL 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0644)

- DML 子元件中存在多個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0646、CVE-2016-0652)

- PS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0649)

- Replication 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0650)

- FTS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0653)

- InnoDB 子元件中存在多個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0654、CVE-2016-0656、CVE-2016-0668)

- Optimizer 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0658)

- Options 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0661)

- Performance Schema 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0663)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0665)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-3452)

- 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。(VulnDB 134892)

- 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
 SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 134893)

- 存在一個拒絕服務弱點，是因不當處理包含「WHERE 0」的查詢所導致。經驗證的遠端攻擊者可惡意利用此弱點，造成未初始化的讀取錯誤，進而導致拒絕服務情形。(VulnDB 134896)

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.13 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3424、CVE-2016-3440、CVE-2016-3501、CVE-2016-3518)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-3452)

- InnoDB 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3459、CVE-2016-5436)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3486)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3521)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和機密性。目前尚無其他詳細資料可以提供。(CVE-2016-3588)

- Security: Encryption 子元件中存在
多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 目前尚無其他詳細資料可以提供。(CVE-2016-3614、CVE-2016-5442)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3615)

- Log 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5437)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5440)

- Replication 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5441)

- Connection 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5443)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-5444)

- InnoDB 中存在多個瑕疵，處理特製「ALTER TABLE」作業時會觸發這些瑕疵。經驗證的遠端攻擊者可惡意利用這些問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139551)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

- 存在一個不明瑕疵，當在對具有捨棄表格空間的表格執行「FLUSH TABLES」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139558)

- InnoDB 中存在一個瑕疵，當對具有全文檢索索引的表格執行「OPTIMIZE TABLE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139559)

- 存在一個不明瑕疵，當在對產生的虛擬 BLOB 欄執行「UPDATE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139560)

- 存在一個不明瑕疵，當在對具有所產生欄的表格執行「SHOW CREATE TABLE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139561)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.31 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3459)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。(CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3486)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-3501)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3521)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-3614)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3615)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-5440)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

Oracle 報告：

每季的重要修補程式更新包含適用於 Oracle MySQL 5.5.49、5.6.30、5.7.13 和更舊版本的 22 個新安全性修正

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.50 舊。因此，會受到多個弱點影響：

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-3452)

- Options 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3471)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3477)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3521)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3615)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5440)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-5444)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle MySQL 5.5.x 版比 5.5.49 舊。因此受到以下弱點影響：

- Federated 子元件中存在一個不明瑕疵，其允許本機攻擊者影響完整性和可用性。(CVE-2016-0642)

- DML 子元件中存在一個不明瑕疵，其允許本機攻擊者洩漏潛在的敏感資訊。(CVE-2016-0643)

- FTS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0648)

- Security: Privileges 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0666)

- 存在一個攔截式偽造弱點，這是因為未驗證伺服器主機名稱符合 X.509 憑證之主體共用名稱 (CN) 或 SubjectAltName 欄位中的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控傳輸的資料。
 (CVE-2016-2047)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-3452)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-5440)

遠端主機上安裝的 MariaDB 10.1.x 版比 10.1.14 舊。因此受到多個拒絕服務弱點影響：

- mysqld.cc 的 handle_connections_shared_memory() 函式中存在一個堆積損毀問題，這是因不當清理使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 137987)

- ha_connect.cc 的 ha_connect::ha_connect() 函式中存在一個溢位情形，這是因處理零件名稱時不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 138000)

- sql_insert.cc 中存在一個不明瑕疵，處理 INSERT 或 REPLACE DELAYED 陳述式期間會觸發此瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 138174)

- 在 libmysql.c 的 cli_read_prepare_result() 函式中，內嵌伺服器中存在一個瑕疵，會在處理 CREATE TABLE 陳述式時觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 138526)

- sql_acl.cc 的 acl_load() 函式中存在一個瑕疵，會在處理使用者表格時觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 138527)

- opt_range.cc 的 cost_group_min_max() 函式中存在一個瑕疵，會在處理依子句分組時觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 138528)

- item_subselect.cc 的 Item_subselect::is_expensive() 函式中存在一個瑕疵，會在處理 UNION 查詢時觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 138529)

- sql_acl.cc 的 validate_password() 函式中存在一個瑕疵，會在處理 NULL 密碼時觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 138540)

- 檔案 sql/item_func.cc 中的 Item_func_match::fix_index() 函式存在一個瑕疵，這是因為不當處理 utf8mb4 欄的全文檢索搜尋所導致。
 經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 140239)

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.31 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-3452)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3459)

- Options 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3471)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3486)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。目前尚無其他詳細資料可以提供。(CVE-2016-3501)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3521)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3614)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3615)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5440)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-5444)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.13 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3424、CVE-2016-3501、CVE-2016-3518)

- InnoDB 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3459、CVE-2016-5436)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3486)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3521)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和機密性。目前尚無其他詳細資料可以提供。(CVE-2016-3588)

- Security: Encryption 子元件中存在
多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 目前尚無其他詳細資料可以提供。(CVE-2016-3614、CVE-2016-5442)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3615)

- Log 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5437)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5440)

- Replication 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5441)

- Connection 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5443)

- InnoDB 中存在多個瑕疵，處理特製「ALTER TABLE」作業時會觸發這些瑕疵。經驗證的遠端攻擊者可惡意利用這些問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139551)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

- 存在一個不明瑕疵，當在對具有捨棄表格空間的表格執行「FLUSH TABLES」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139558)

- InnoDB 中存在一個瑕疵，當對具有全文檢索索引的表格執行「OPTIMIZE TABLE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139559)

- 存在一個不明瑕疵，當在對產生的虛擬 BLOB 欄執行「UPDATE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139560)

- 存在一個不明瑕疵，當在對具有所產生欄的表格執行「SHOW CREATE TABLE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139561)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92950	CentOS 7：mariadb (CESA-2016:1602)	Nessus	CentOS Local Security Checks	2016/8/15	2021/1/4	high
92934	Oracle Linux 7：mariadb (ELSA-2016-1602)	Nessus	Oracle Linux Local Security Checks	2016/8/12	2021/1/14	high
193833	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical
93616	MariaDB 5.5.x < 5.5.49 多個弱點	Nessus	Databases	2016/9/21	2019/11/14	low
90832	Oracle MySQL 5.6.x < 5.6.30 多個弱點 (2016 年 4 月 CPU) (2016 年 7 月 CPU) (DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
93016	Amazon Linux AMI：mysql55 (ALAS-2016-738)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2019/7/10	high
91765	MariaDB 10.0.x < 10.0.25 多個弱點	Nessus	Databases	2016/6/22	2019/11/14	low
92938	RHEL 7：mariadb (RHSA-2016:1602)	Nessus	Red Hat Local Security Checks	2016/8/12	2019/10/24	high
92996	Scientific Linux 安全性更新：SL7.x x86_64 上的 mariadb	Nessus	Scientific Linux Local Security Checks	2016/8/17	2021/1/14	high
90833	Oracle MySQL 5.7.x < 5.7.11 多個弱點 (2016 年 4 月 CPU) (2016 年 7 月 CPU)	Nessus	Databases	2016/5/2	2020/6/3	medium
91997	早於 5.7.13 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/7/20	2019/11/14	low
91996	Oracle MySQL 5.6.x < 5.6.31 多個弱點 (2016 年 7 月 CPU)	Nessus	Databases	2016/7/11	2020/6/3	high
92505	FreeBSD：MySQL - 多個弱點 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high
91993	MySQL 5.5.x < 5.5.50 多個弱點 (2016 年 7 月 CPU)	Nessus	Databases	2016/7/20	2019/11/19	high
90830	Oracle MySQL 5.5.x < 5.5.49 多個弱點 (2016 年 4 月 CPU) (2016 年 7 月 CPU)	Nessus	Databases	2016/5/2	2020/6/3	low
91766	MariaDB 10.1.x < 10.1.14 多個 DoS	Nessus	Databases	2016/6/22	2019/11/14	low
91995	早於 5.6.31 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2016/7/20	2019/11/14	high
91998	Oracle MySQL 5.7.x < 5.7.13 多個弱點 (2016 年 7 月 CPU)	Nessus	Databases	2016/7/11	2020/6/3	low

偵測

搜尋 Plugin

high

high

critical

low

critical

high

low

high

high

medium

low

high

high

high

low

low

high

low