在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.47 版。Ubuntu 15.04 和 Ubuntu 15.10 已更新至 MySQL 5.6.28 版。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.h tml。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.10 舊。因此可能受到以下弱點影響：

- Server : DML 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0503、CVE-2016-0504)

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0599、CVE-2016-0611)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0600)

- Server : Partition 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0601)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : Replication 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0607)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608)

- 由於預設資料庫變更時重複執行準備好的陳述式，導致出現拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131599)

- 存在一個拒絕服務弱點，這是因為產生的欄運算式在重新評估時觸發的釋放後使用錯誤所致。經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而引發伺服器結束服務。
 (OSVDB 131600)

- 由於選取 DECIMAL 值進入使用者定義的變數時所觸發的瑕疵，導致出現一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。
 (OSVDB 131601)

- 存在一個拒絕服務弱點，這是因為空間函式中的釋放後使用錯誤所致。經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而引發伺服器結束服務。(OSVDB 131602)

- 由於使用 ALTER TABLE 作業將表格轉換為 InnoDB file-per-table 表格空間時無法檢查具有相同名稱的目的地檔案，導致 Server : InnoDB 子元件中出現一個瑕疵。經驗證的遠端攻擊者可加以利用，進而引發拒絕服務。(OSVDB 131603)

- Server : InnoDB 子元件中存有一個 NULL 指標解除參照瑕疵，
這是因為無法正確檢查 DROP TABLE 作業中所用之不明函式呼叫的傳回值所致。經驗證的遠端攻擊者可加以利用，進而引發拒絕服務。
 (OSVDB 131604)

- row_quiesce_table_start() 函式的 Server : InnoDB 子元件中存有一個瑕疵，當在資料分割表格上執行 'FLUSH TABLE ...FOR EXPORT' 作業且其磁碟分割存於系統或一般表格空間時會觸發此瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (OSVDB 131605)

- Server : InnoDB 子元件中存有一個瑕疵，當處理 'ALTER TABLE ...DISCARD TABLESPACE' 作業時會觸發此瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131606)

- Server : InnoDB 子元件中存有一個瑕疵，當處理 'TRUNCATE TABLE' 作業時會觸發此瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131607)

- Server : InnoDB 子元件中存有一個瑕疵，當在只有虛擬欄和虛擬欄索引的表格上處理 'SELECT ...FOR UPDATE' 作業時會觸發此瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131608)

- Server : InnoDB 子元件中存有一個瑕疵，當處理以多個索引虛擬欄重新構建表格的就地作業時會觸發此瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131609)

- 存在一個拒絕服務弱點，在子查詢 (從主表格的索引欄中選取) 上使用 ALL 比較運算子更新檢視時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(OSVDB 131610)

- 處理 ALTER TABLE 作業時，觸發 Server : InnoDB 子元件中的一個瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131611)

- 存在一個遠端程式碼執行弱點，是因不當驗證使用者向 strcpy() 和 sprintf() 函示提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(OSVDB 131612)

- 由於選取 DECIMAL 值進入使用者定義的變數時所觸發的瑕疵，導致出現一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。
 (OSVDB 131613)

- 存在一個拒絕服務弱點，在處理並行 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 陳述式時觸發會該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵，藉由觸發無效的 proxy 使用者資訊記憶體存取，造成伺服器結束。(OSVDB 131614)

- 存在一個拒絕服務弱點，在準備好的陳述式 (其 ORDER BY 子句參照一個欄位置) 第二次執行時會觸發該弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131615)

此 MySQL 5.6.28 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0503：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。 

 - CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。 

 - CVE-2016-0594：在 5.6.21 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0595：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0605：在 5.6.26 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。 

 - CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。 

 - CVE-2016-0607：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與複寫有關的未知向量，影響可用性。 

 - CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。 

 - CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。 

 - CVE-2016-0610：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0611：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- CVE-2015-5969：修正透過 mysql-systemd-helper 指令碼造成的資訊洩漏。(bsc#957174)

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

此 MySQL 5.6.28 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0503：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。 

 - CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。 

 - CVE-2016-0594：在 5.6.21 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0595：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0605：在 5.6.26 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。 

 - CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。 

 - CVE-2016-0607：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與複寫有關的未知向量，影響可用性。 

 - CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。 

 - CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。 

 - CVE-2016-0610：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0611：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.28 舊。因此受到以下弱點影響：

- Client 子元件中存在一個不明瑕疵。
 本機攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-0546)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2016-0606)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DML (CVE-2016-0503、CVE-2016-0504、CVE-2016-0595、CVE-2016-0596、CVE-2016-0598)

- InnoDB (CVE-2016-0600、CVE-2016-0610)

- Optimizer (CVE-2016-0597、CVE-2016-0611)

- Options (CVE-2016-0505)

- Replication (CVE-2016-0607)

- Security:Privileges (CVE-2016-0609)

- UDF (CVE-2016-0608)

遠端主機上安裝的 Oracle MySQL 5.7.x 版比 5.7.10 舊。因此受到以下弱點影響：

- Client 子元件中存在一個不明瑕疵。
 本機攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-0546)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2016-0606)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DML (CVE-2016-0503、CVE-2016-0504、CVE-2016-0598)

- InnoDB (CVE-2016-0600)

- Optimizer (CVE-2016-0597、CVE-2016-0599、CVE-2016-0611)

- Options (CVE-2016-0505)

- Partition (CVE-2016-0601)

- Replication (CVE-2016-0607)

- Security:Privileges (CVE-2016-0609)

- UDF (CVE-2016-0608)

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.28 舊。因此受到以下弱點影響：

- Server : DML 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0503、CVE-2016-0504、CVE-2016-0595、CVE-2016-0596)

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0611)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0600、CVE-2016-0610)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : Replication 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0607)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608)

- 由於預設資料庫變更時重複執行準備好的陳述式，導致出現拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131599)

- 由於選取 DECIMAL 值進入使用者定義的變數時所觸發的瑕疵，導致出現一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。
 (OSVDB 131601)

- 由於使用 ALTER TABLE 作業將表格轉換為 InnoDB file-per-table 表格空間時無法檢查具有相同名稱的目的地檔案，導致 Server : InnoDB 子元件中出現一個瑕疵。經驗證的遠端攻擊者可加以利用，進而引發拒絕服務。(OSVDB 131603)

- 存在一個拒絕服務弱點，在子查詢 (從主表格的索引欄中選取) 上使用 ALL 比較運算子更新檢視時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(OSVDB 131610)

- 處理 ALTER TABLE 作業時，觸發 Server : InnoDB 子元件中的一個瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131611)

- 存在一個遠端程式碼執行弱點，是因不當驗證使用者向 strcpy() 和 sprintf() 函示提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(OSVDB 131612)

- 由於選取 DECIMAL 值進入使用者定義的變數時所觸發的瑕疵，導致出現一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。
 (OSVDB 131613) 
 -- 存在一個拒絕服務弱點，在處理並行 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 陳述式時觸發會該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵，藉由觸發無效的 proxy 使用者資訊記憶體存取，造成伺服器結束。(OSVDB 131614)

- 存在一個拒絕服務弱點，在準備好的陳述式 (其 ORDER BY 子句參照一個欄位置) 第二次執行時會觸發該弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131615)

- Server : Optimizer 子元件中存有一個拒絕服務弱點，
這是因為在處理 UPDATE 陳述式的 filesort 時存取過時指標所致。經驗證的遠端攻擊者可加以惡意利用，造成伺服器結束。(OSVDB 131616)

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

ID	名稱	產品	系列	已發布	已更新	嚴重性
88409	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2881-1)	Nessus	Ubuntu Local Security Checks	2016/1/27	2023/10/20	critical
87421	MySQL 5.7.x < 5.7.10 多個 DoS	Nessus	Databases	2015/12/16	2019/11/20	high
88616	openSUSE 安全性更新：MySQL (openSUSE-2016-165)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
88633	openSUSE 安全性更新：MySQL (openSUSE-2016-169)	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	medium
88383	Oracle MySQL 5.6.x < 5.6.28 多個弱點 (2016 年 1 月 CPU)	Nessus	Databases	2016/1/26	2020/6/3	high
88384	Oracle MySQL 5.7.x < 5.7.10 多個弱點 (2016 年 1 月 CPU)	Nessus	Databases	2016/1/26	2020/6/3	high
87420	早於 5.6.28 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2015/12/16	2019/11/20	high
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium

偵測

搜尋 Plugin

critical

high

medium

medium

high

high

high

medium