遠端主機上安裝的 Oracle MySQL 5.5.x 版比 5.5.32 舊。因此會受到 Optimizer 子元件中的一個不明瑕疵影響。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.12 舊。因此會受到 Optimizer 子元件中的一個不明瑕疵影響。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

此 MySQL 5.6.28 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0503：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。 

 - CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。 

 - CVE-2016-0594：在 5.6.21 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0595：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0605：在 5.6.26 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。 

 - CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。 

 - CVE-2016-0607：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與複寫有關的未知向量，影響可用性。 

 - CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。 

 - CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。 

 - CVE-2016-0610：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0611：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- CVE-2015-5969：修正透過 mysql-systemd-helper 指令碼造成的資訊洩漏。(bsc#957174)

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

此 MySQL 5.6.28 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0503：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。 

 - CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。 

 - CVE-2016-0594：在 5.6.21 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0595：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0605：在 5.6.26 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。 

 - CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。 

 - CVE-2016-0607：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與複寫有關的未知向量，影響可用性。 

 - CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。 

 - CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。 

 - CVE-2016-0610：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0611：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

遠端主機上安裝的 MySQL 5.5.x 版本比 5.5.32 舊。因此受到下列元件中的多個弱點影響：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - Server : Optimizer
 - Server : Parser
 - Server : Replication

遠端主機上安裝的 MariaDB 5.5 版本為 5.5.32 之前的版本。因此可能受到以下弱點影響：

- 存在與下列子元件相關的錯誤：
Audit Log、Data Manipulation Language、Full Text Search、GIS、Server Optimizer、Server Parser 和 Server Replication。(CVE-2013-1861、CVE-2013-3783、CVE-2013-3793、CVE-2013-3802、CVE-2013-3804、CVE-2013-3809、CVE-2013-3812)

- 下列檔案中存在錯誤：「sql/item_func.cc」、「sql/item_sum.cc」、「sql/item_timefunc.cc」、「sql/opt_range.cc」、「sql/sql_derived.cc」、「sql/sql_insert.cc」、「sql/sql_select.cc」、「sql/sql_table.cc」、「sql/table.cc」和「storage/innobase/mem/mem0mem.c」，這些錯誤可允許拒絕服務攻擊。(OSVDB 97781、97782、97783、97785、97787、97790、97792、97793、97794、97796、97798、97799)

-　下列函式或方法中存在錯誤：「CONVERT_TZ Item_func_min_max::get_date」、「my_decimal2decimal」、「setup_ref_array」和「st_select_lex::nest_last_join」，這些錯誤可允許拒絕服務攻擊。(OSVDB 97784、97786、97788、97795、97797、97799)

- 檔案「sql/opt_range.cc」中函式「QUICK_GROUP_MIN_MAX_SELECT::next_min」存在一個緩衝區溢位錯誤，其可允許拒絕服務攻擊，且可能導致任意程式碼執行 (OSVDB 97789)

- 檔案「dbug/dbug.c」中巨集「str_to_buf」存在一個不明問題，其會造成不明影響。(OSVDB 97791)

此 MySQL 5.5.47 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。

- CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。

- CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。

- CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。

- CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。

- CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。

- CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。

- CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。

- CVE-2016-0616：在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

下列錯誤已經修正：

- bsc#960961：不正確使用 default_plugins.cnf 中的 plugin-load 選項

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.12 舊。因此，據報會受到下列元件中的弱點影響：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - InnoDB
 - Locking
 - MemCached
 - Server Optimizer
 - Server Privileges
 - Server Replication
 - XA Transactions

遠端主機上安裝的 MariaDB 版本比 10.0.4 舊。因此，會受到 mariadb-10-0-4-release-notes 公告中所提及的多個弱點影響。

  - 在 MariaDB 5.5.30 之前的 5.5.x 版、5.3.13 之前的 5.3.x 版、5.2.15 之前的 5.2.x 版和 5.1.68 之前的 5.1.x 版，以及 Oracle MySQL 5.1.69 版和其之前版本、5.5.31 版和其之前版本、5.6.11 版和其之前版本中，遠端攻擊者可以建構指定大量點的幾何功能，由於系統在處理此功能的二進位表示法時未正確處理此功能，因而可造成拒絕服務 (當機)，此問題與數值計算錯誤有關。(CVE-2013-1861)

  - 在 Oracle MySQL 5.5.31 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Parser 相關的未知向量來影響可用性。(CVE-2013-3783)

  - 在 Oracle MySQL 5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Data Manipulation Language 相關的未知向量來影響可用性。(CVE-2013-3793)

  - 在 Oracle MySQL 5.1.69 及其之前版本、5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Full Text Search 相關的未知向量來影響可用性。(CVE-2013-3802)

  - 在 Oracle MySQL 5.1.69 及其之前版本、5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2013-3804)

  - 在 Oracle MySQL 5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Audit Log 相關的未知向量來影響完整性。
    (CVE-2013-3809)

  - 在 Oracle MySQL 5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Replication 相關的未知向量來影響可用性。(CVE-2013-3812)

  - 在 Oracle MySQL 5.5.31 及其之前版本、5.6.11 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量來影響可用性。(CVE-2016-0502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88379	Oracle MySQL 5.5.x < 5.5.32 Optimizer DoS (2016 年 1 月 CPU)	Nessus	Databases	2016/1/26	2020/6/3	medium
88381	Oracle MySQL 5.6.x < 5.6.12 Optimizer DoS (2016 年 1 月 CPU)	Nessus	Databases	2016/1/26	2020/6/3	medium
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
88616	openSUSE 安全性更新：MySQL (openSUSE-2016-165)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
88633	openSUSE 安全性更新：MySQL (openSUSE-2016-169)	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	medium
68938	MySQL 5.5 < 5.5.32 多個弱點	Nessus	Databases	2013/7/17	2019/11/27	medium
72373	MariaDB 5.5 < 5.5.32 多個弱點	Nessus	Databases	2014/2/6	2022/11/18	medium
88623	SUSE SLED11 / SLES11 安全性更新：mysql (SUSE-SU-2016:0348-1)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/6	medium
68939	早於 5.6.12 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2013/7/17	2019/11/27	medium
167906	MariaDB 10.0.0 < 10.0.4 多個弱點	Nessus	Databases	2022/11/18	2023/10/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium