在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.55。Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04 已更新至 MySQL 5.7.18。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-18.html http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本是 5.6.36 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

  - 在 OpenSSL 元件中，處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序內存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055)

  - 存在一個稱為 Riddle 的驗證資訊洩漏弱點，這是因為尚未驗證安全性參數之前即執行驗證所致。攔截式 (MitM) 攻擊者可加以惡意利用洩漏敏感驗證資訊，攻擊者之後即可利用該資訊對伺服器進行驗證。(CVE-2017-3305)

  - DML 子元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3308、CVE-2017-3456)

  - Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
    (CVE-2017-3309、CVE-2017-3452、CVE-2017-3453)

  - Thread Pooling 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3329)

  - Memcached 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3450)

  -「Security: Privileges」子元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3461、CVE-2017-3462、CVE-2017-3463)

  - DDL 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以更新、插入或刪除資料庫中所含的資料。
    (CVE-2017-3464)

  - Pluggable Auth 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3599)

  -「Client mysqldump」子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-3600)

  - 在 OpenSSL 元件中，使用 CHACHA20/POLY1305 或 RC4-MD5 加密法處理封包時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731)

  - x86_64 Montgomery 平方實作的 OpenSSL 元件中存在一個進位傳播錯誤，可能會導致 BN_mod_exp() 函式產生不正確結果。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。
    (CVE-2017-3732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.55 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需更多詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618 .html 針對 Debian 7「Wheezy」，這些問題已在 5.5.55-0+deb7u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本是 5.5.55 之前的 5.5.x 版。因此，該應用程式受到多個弱點影響：

  - client.c 中的 mysql_prune_stmt_list() 函式存在一個釋放後使用弱點影響，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3302)

  - 存在一個稱為 Riddle 的驗證資訊洩漏弱點，這是因為尚未驗證安全性參數之前即執行驗證所致。攔截式 (MitM) 攻擊者可加以惡意利用洩漏敏感驗證資訊，攻擊者之後即可利用該資訊對伺服器進行驗證。(CVE-2017-3305)

  - DML 子元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3308、CVE-2017-3456)

  - Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
    (CVE-2017-3309、CVE-2017-3453)

  - Thread Pooling 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以更新、插入或刪除資料庫中所含的資料。(CVE-2017-3329)

  -「Security: Privileges」子元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3461、CVE-2017-3462、CVE-2017-3463)

  - DDL 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以更新、插入或刪除資料庫中所含的資料。
    (CVE-2017-3464)

  -「Client mysqldump」子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-3600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.55 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -55.html - http://www.oracle.com/technetwork/security-advisory/cpua pr2017-3236618.html

遠端主機上執行的 MySQL 版本是 5.6.36 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

  - client.c 中的 mysql_prune_stmt_list() 函式存在一個釋放後使用弱點影響，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3302)

  - 在 OpenSSL 元件中，處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序內存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055)

  - 存在一個稱為 Riddle 的驗證資訊洩漏弱點，這是因為尚未驗證安全性參數之前即執行驗證所致。攔截式 (MitM) 攻擊者可加以惡意利用洩漏敏感驗證資訊，攻擊者之後即可利用該資訊對伺服器進行驗證。(CVE-2017-3305)

  - DML 子元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3308、CVE-2017-3456)

  - Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
    (CVE-2017-3309、CVE-2017-3452、CVE-2017-3453)

  - Thread Pooling 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3329)

  - Memcached 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3450)

  -「Security: Privileges」子元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3461、CVE-2017-3462、CVE-2017-3463)

  - DDL 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以更新、插入或刪除資料庫中所含的資料。
    (CVE-2017-3464)

  - Pluggable Auth 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3599)

  -「Client mysqldump」子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-3600)

  - 在 OpenSSL 元件中，使用 CHACHA20/POLY1305 或 RC4-MD5 加密法處理封包時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731)

  - x86_64 Montgomery 平方實作的 OpenSSL 元件中存在一個進位傳播錯誤，可能會導致 BN_mod_exp() 函式產生不正確結果。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。
    (CVE-2017-3732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99723	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 弱點 (USN-3269-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2023/10/23	medium
99512	MySQL 5.6.x < 5.6.36 多個弱點 (2017 年 4 月 CPU) (2017 年 7 月 CPU) (Riddle)	Nessus	Databases	2017/4/20	2020/6/3	medium
99673	Debian DLA-916-1：mysql-5.5 安全性更新 (Riddle)	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	high
99514	MySQL 5.5.x < 5.5.55 多個弱點 (2017 年 4 月 CPU) (Riddle)	Nessus	Databases	2017/4/20	2018/12/7	medium
99510	MySQL 5.5.x < 5.5.55 多個弱點 (2017 年 4 月 CPU) (Riddle)	Nessus	Databases	2017/4/20	2020/6/3	medium
99675	Debian DSA-3834-1：mysql-5.5 - 安全性更新 (Riddle)	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	high
99515	MySQL 5.6.x < 5.6.36 多個弱點 (2017 年 4 月 CPU) (2017 年 7 月 CPU) (Riddle)	Nessus	Databases	2017/4/20	2019/11/13	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

medium