此更新可修正 athttps://mariadb.com/kb/en/mariadb/development/changelogs/mariadb-5540-changelog 中描述的所有問題以及多個安全性問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MySQL 資料庫伺服器已更新至 5.5.42 版，可修正多種錯誤和安全性問題。

如需詳細資訊，請參閱下列網址：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 40.html mysql 啟動指令碼的多種問題也已修正。(bsc#868673、bsc#878779)

遠端主機上安裝的 MySQL 版本為比 5.6.20 舊的 5.6.x 版。因此，會受到下列元件中的錯誤影響：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

遠端主機上安裝的 MariaDB 版本比 10.0.13 舊。因此，會受到 mariadb-10013-release-notes 公告中提及的多個弱點影響，包括下列：- OpenSSL 中一個未正確限制 ChangeCipherSpec 訊息處理作業的缺陷。攔截式攻擊者可加以惡意利用，透過特製的 TLS 交握，在特定的 OpenSSL 至 OpenSSL 通訊中強迫使用零長度的主要金鑰，導致工作階段遭劫持及敏感資訊遭洩漏。(CVE-2014-0224) - OpenSSL 中有一個與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行或拒絕服務。這是因為不當驗證 DTLS ClientHello 訊息中的片段長度所致。(CVE-2014-0195) - MariaDB 伺服器中有一個與 CLIENT:MYSQLDUMP 相關的不明弱點，經驗證的遠端使用者可藉以影響機密性、完整性和可用性。(CVE-2014-6530) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

mariadb 已更新至 10.0.16 版，可修正 40 個安全性問題。

已修正這些安全性問題：

- CVE-2015-0411：在 Oracle MySQL Server 5.5.40 版及之前版本、5.6.21 及之前版本中，不明弱點會讓遠端攻擊者得以透過與 Server : Security : Encryption 有關的未知向量影響機密性、完整性和可用性 (bnc#915911)。

- CVE-2015-0382：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過未知向量 (和 Server : Replication 有關) 影響可用性，該弱點與 CVE-2015-0381 (bnc#915911) 不同。

- CVE-2015-0381：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過未知向量 (和 Server : Replication 有關) 影響可用性，該弱點與 CVE-2015-0382 (bnc#915911) 不同。

- CVE-2015-0432：在 5.5.40 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : InnoDB : DDL : Foreign Key 有關的向量影響可用性 (bnc#915911)。

- CVE-2014-6568：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : InnoDB : 
DML 有關的向量影響可用性 (bnc#915911)。

- CVE-2015-0374：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : Security :
 Privileges : Foreign Key 有關的未知向量影響機密性 (bnc#915911)。

- CVE-2014-6507：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6491：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性。該弱點與 CVE-2014-6500 (bnc#915912) 不同。

- CVE-2014-6500：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性。該弱點與 CVE-2014-6491 (bnc#915912) 不同。

- CVE-2014-6469：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:OPTIMIZER 有關的向量影響可用性 (bnc#915912)。

- CVE-2014-6555：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6559：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 C API SSL CERTIFICATE HANDLING 有關的向量影響機密性 (bnc#915912)。

- CVE-2014-6494：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過和 CLIENT:SSL:yaSSL 有關的向量影響可用性，該弱點與 CVE-2014-6496 (bnc#915912) 不同。

- CVE-2014-6496：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過和 CLIENT:SSL:yaSSL 有關的向量影響可用性，該弱點與 CVE-2014-6494 (bnc#915912) 不同。

- CVE-2014-6464：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:INNODB DML FOREIGN KEYS 有關的向量影響可用性 (bnc#915912)。

- CVE-2010-5298：在 1.0.1g 之前版本的 OpenSSL 中，s3_pkt.c 的 ssl3_read_bytes 函式中存有爭用情形，在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，這會讓遠端攻擊者得以透過多執行緒環境中的 SSL 連線，在工作階段之間插入資料或造成拒絕服務 (釋放後使用或剖析錯誤) (bnc#873351)。

- CVE-2014-0195：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，d1_both.c 的 dtls1_reassemble_fragment 函式並未正確驗證 DTLS ClientHello 訊息中的片段長度，這會讓遠端攻擊者得以透過非初始的長片段，執行任意程式碼或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bnc#880891)。

- CVE-2014-0198：在 1.x 至 1.0.1g 版的 OpenSSL 中，s3_pkt.c 的 do_ssl3_write 函式在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，進行特定遞迴呼叫時並未正確管理緩衝區指標，這會讓遠端攻擊者得以透過向量觸發警示情形，進而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#876282)。

- CVE-2014-0221：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，d1_both.c 的 dtls1_get_message_fragment 函式會讓遠端攻擊者得以透過無效 DTLS 交握中的 DTLS hello 訊息，造成拒絕服務 (遞迴和用戶端當機) (bnc#915913)。

- CVE-2014-0224：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，並未正確限制 ChangeCipherSpec 訊息的處理，這會讓攔截式攻擊者得以在特定 OpenSSL 至 OpenSSL 通訊中觸發零長度主要金鑰的使用，進而透過特製 TLS 交握來劫持工作階段或取得敏感資訊 (亦即「CCS 插入」弱點) (bnc#915913)。

- CVE-2014-3470：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，s3_clnt.c 的 ssl3_send_client_key_exchange 函式在使用匿名 ECDH 加密套件時，會讓遠端攻擊者得以觸發 NULL 憑證值，進而造成拒絕服務 (NULL 指標解除參照和用戶端當機) (bnc#915913)。

- CVE-2014-6474：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點允許經驗證的遠端使用者透過向量和 SERVER:MEMCACHED 有關影響可用性 (bnc#915913)。

- CVE-2014-6489：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:SP 有關的向量影響完整性和可用性 (bnc#915913)。

- CVE-2014-6564：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:INNODB FULLTEXT SEARCH DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2012-5615：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL 以及 5.5.28a、5.3.11、5.2.13、5.1.66 和其他可能版本的 MariaDB 中，會依據使用者名稱是否存在，產生時間延遲不同的各種錯誤訊息，這會讓遠端攻擊者得以列舉有效的使用者名稱 (bnc#915913)。

- CVE-2014-4274：在 5.5.38 版及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓本機使用者得以透過與 SERVER:MyISAM 有關的向量影響機密性、完整性和可用性 (bnc#896400)。

- CVE-2014-4287：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:CHARACTER SETS 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6463：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:REPLICATION ROW FORMAT BINARY LOG DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6478：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響完整性 (bnc#915913)。

- CVE-2014-6484：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6495：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6505：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:MEMORY STORAGE ENGINE 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6520：在 5.5.38 及之前版本的 Oracle MySQL Server 中，不明弱點允許經驗證的遠端使用者透過向量和 SERVER:DDL 有關影響可用性 (bnc#915913)。

- CVE-2014-6530：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 CLIENT:MYSQLDUMP 有關的向量影響機密性、完整性和可用性 (bnc#915913)。

- CVE-2014-6551：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓本機使用者得以透過與 CLIENT:MYSQLADMIN 有關的向量影響機密性 (bnc#915913)。

- CVE-2015-0391：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 DDL 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-4258：在 5.5.37 及之前版本、5.6.17 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點會讓經驗證的遠端使用者得以透過與 SRINFOSC 有關的向量影響機密性、完整性和可用性 (bnc#915914)。

- CVE-2014-4260：在 5.5.37 及之前版本、5.6.17 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點會讓經驗證的遠端使用者得以透過與 SRCHAR 有關的向量影響完整性和可用性 (bnc#915914)。

- CVE-2014-2494：在 Oracle MySQL 5.5.37 及之前版本的 MySQL Server 元件中，不明弱點允許已驗證的遠端使用者透過與 ENARC 有關的向量影響可用性 (bnc#915914)。

- CVE-2014-4207：在 5.5.37 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 SROPTZR 有關的向量影響可用性 (bnc#915914)。

已修正下列非安全性錯誤：

- Get 查詢在 MariaDB 10.0.11 和 MySQL 5.5 - SLES12 中產生不正確的結果 (bnc#906194)。

- mariadb 在 10.0.14 更新後並未開始 - mysql.service 的作業失敗 (bnc#911442)。

- 修正更改表格中出現磁碟已滿情況時的損毀 (bnc#904627)。

- 在 FIPS 模式中允許 md5 (bnc#911556)。

- 修正位元和十六進位字串常值意外變更欄名稱時的情況 (bnc#919229)。

版本資訊：https://kb.askmonty.org/en/mariadb-10016-release-notes/

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79905	Fedora 20：mariadb-5.5.40-1.fc20 (2014-16003)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
82428	SuSE 11.3 安全性更新：MySQL (SAT 修補程式編號 10387)	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
77670	MySQL 5.6.x < 5.6.20 多個弱點 (2014 年 10 月 CPU)	Nessus	Databases	2014/9/12	2019/11/25	medium
129359	MariaDB 10.0.0 < 10.0.13 多個弱點	Nessus	Databases	2019/9/26	2022/5/19	high
83716	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2015:0743-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

偵測

搜尋 Plugin

medium

high

medium

high

high