遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1132 公告中提及的多個弱點影響。

  - pcre：特定群組內依名稱的遞回反向參照所造成的緩衝區溢位 (8.38/4) (CVE-2015-3210、CVE-2015-8384)

  - pcre：因處理群組空白比對不當造成的堆疊溢位 (8.38/11) (CVE-2015-3217)

  - mysql：與 Server:Partition 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4792、CVE-2015-4802)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4815)

  - mysql：與 Server:InnoDB 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4816、CVE-2015-4861、CVE-2015-4895)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Types 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4826)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4830)

  - mysql：與 Server:SP 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4836)

  - mysql：與 Server:DML 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4858、CVE-2015-4879、CVE-2015-4913)

  - mysql：與 Server:Parser 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4870)

  - pcre：在含有過多右括號的反向宣告中，正向參照發生緩衝區溢位 (8.38/18) (CVE-2015-5073、CVE-2015-8388)

  - pcre：重複具名參照造成的緩衝區溢位 (8.38/36) (CVE-2015-8381、CVE-2015-8395)

  - pcre：重複條件群組造成的緩衝區溢位 (8.38/3) (CVE-2015-8383)

  - pcre：具名正向參照重複群組編號造成的緩衝區溢位 (8.38/30) (CVE-2015-8385)

  - pcre：lookbehind 宣告造成的緩衝區溢位 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字元類別語法檢查 (8.38/16) (CVE-2015-8391)

  - pcre：含有重複命名群組 (?|) 的模式造成的緩衝區溢位 (8.38/27) (CVE-2015-8392)

  - mysql：以下子元件中存在不明弱點：Server：Options (2016 年 1 月 CPU) (CVE-2016-0505)

  - mysql：以下子元件中存在不明弱點：Client (2016 年 1 月 CPU) (CVE-2016-0546)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 1 月 CPU) (CVE-2016-0596、CVE-2016-0598)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 1 月 CPU) (CVE-2016-0597、CVE-2016-0616)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 1 月 CPU) (CVE-2016-0600、CVE-2016-0610)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 1 月 CPU) (CVE-2016-0606)

  - mysql：以下子元件中存在不明弱點：Server：UDF (2016 年 1 月 CPU) (CVE-2016-0608)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 1 月 CPU) (CVE-2016-0609)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 4 月 CPU) (CVE-2016-0640、CVE-2016-0643、CVE-2016-0646)

  - mysql：以下子元件中存在不明弱點：Server：MyISAM (2016 年 4 月 CPU) (CVE-2016-0641)

  - mysql：以下子元件中存在不明弱點：Server：Federated (2016 年 4 月 CPU) (CVE-2016-0642)

  - mysql：以下子元件中存在不明弱點：Server：DDL (2016 年 4 月 CPU) (CVE-2016-0644)

  - mysql：以下子元件中存在不明弱點：Server：FTS (2016 年 4 月 CPU) (CVE-2016-0647)

  - mysql：以下子元件中存在不明弱點：Server：PS (2016 年 4 月 CPU) (CVE-2016-0648、CVE-2016-0649)

  - mysql：以下子元件中存在不明弱點：Server：Replication (2016 年 4 月 CPU) (CVE-2016-0650)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 4 月 CPU) (CVE-2016-0651)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 4 月 CPU) (CVE-2016-0655、CVE-2016-0668)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 4 月 CPU) (CVE-2016-0666)

  - pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 不正確的主機名稱檢查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作區因深度巢狀括號而溢位 (8.39/13、10.22/12) (CVE-2016-3191)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 7 月 CPU) (CVE-2016-3452)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 7 月 CPU) (CVE-2016-3459)

  - mysql：以下子元件中存在不明弱點：Server：Option (2016 年 7 月 CPU) (CVE-2016-3471)

  - mysql：以下子元件中存在不明弱點：Server：Connection (2016 年 7 月 CPU) (CVE-2016-5444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.47 版。Ubuntu 15.04 和 Ubuntu 15.10 已更新至 MySQL 5.6.28 版。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.h tml。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 MySQL 5.6.28 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0503：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。 

 - CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。 

 - CVE-2016-0594：在 5.6.21 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0595：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0605：在 5.6.26 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。 

 - CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。 

 - CVE-2016-0607：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與複寫有關的未知向量，影響可用性。 

 - CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。 

 - CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。 

 - CVE-2016-0610：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0611：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- CVE-2015-5969：修正透過 mysql-systemd-helper 指令碼造成的資訊洩漏。(bsc#957174)

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

此 MySQL 5.6.28 更新可修正下列問題 (bsc#962779)：

- CVE-2015-7744：在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，缺少針對和中國餘數定理 (CRT) 處理程序有關的錯誤進行驗證，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (即 Lenstra 攻擊) 取得私密 RSA 金鑰。

- CVE-2016-0502：在 5.5.31 和更舊版本以及 5.6.11 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0503：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性；此弱點與 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與選項有關的未知向量，影響可用性。 

 - CVE-2016-0546：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許本機使用者透過與用戶端有關的未知向量，影響機密性、完整性和可用性。 

 - CVE-2016-0594：在 5.6.21 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0595：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0596：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0597：在 5.5.46 和更舊版本以及 5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。 

 - CVE-2016-0598：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。 

 - CVE-2016-0600：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0605：在 5.6.26 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。 

 - CVE-2016-0606：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。 

 - CVE-2016-0607：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與複寫有關的未知向量，影響可用性。 

 - CVE-2016-0608：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。 

 - CVE-2016-0609：在 5.5.46 和更舊版本、5.6.27 和更舊版本，以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。 

 - CVE-2016-0610：在 5.6.27 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。 

 - CVE-2016-0611：在 5.6.27 和更舊版本以及 5.7.9 版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。

- bsc#959724：可能因為不正確使用 strcpy() 和 sprintf() 產生緩衝區溢位

遠端主機上安裝的 MariaDB 是 10.1.9 之前的 10.1.x 版。因此，會受到以下弱點影響：- 在伺服器上沒有低記憶體最佳化的情況下，允許短暫金鑰交換時，因為無法正確處理與中國剩餘定理 (CRT) 處理序相關的錯誤，加密子元件會存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，擷取 TLS 交握來洩露私密 RSA 金鑰。(CVE-2015-7744) - InnoDB 子元件中存在一個不明缺陷，可讓經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0610) - Option 子元件中存在一個不明缺陷，可讓經驗證的遠端攻擊者取得提升的權限。(CVE-2016-3471) - sql_parse.cc 的 check_fk_parent_table_access() 函式中存在一個缺陷，會在執行資料庫名稱轉換時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- field.cc 的 gis_field_options_read() 函式中存在一個缺陷，會在處理 GIS 功能的過程中觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- init_read_record_idx() 函式中存在一個不明缺陷，會在處理錯誤時觸發。經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務。- 因為未正確驗證使用者提供的輸入，tabxml.cpp 的 XMLColumns() 函式中存在溢位情形。經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。- 存在一個不明缺陷，會在使用 JOIN 處理 UPDATE 查詢時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- 存在一個不明缺陷，會在處理「檢視」或「衍生」欄位期間觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- row_merge_sort() 函式中存在一個缺陷，會在處理　FT-index　建立時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.28 舊。因此受到以下弱點影響：

- Client 子元件中存在一個不明瑕疵。
 本機攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-0546)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2016-0606)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DML (CVE-2016-0503、CVE-2016-0504、CVE-2016-0595、CVE-2016-0596、CVE-2016-0598)

- InnoDB (CVE-2016-0600、CVE-2016-0610)

- Optimizer (CVE-2016-0597、CVE-2016-0611)

- Options (CVE-2016-0505)

- Replication (CVE-2016-0607)

- Security:Privileges (CVE-2016-0609)

- UDF (CVE-2016-0608)

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.28 舊。因此受到以下弱點影響：

- Server : DML 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0503、CVE-2016-0504、CVE-2016-0595、CVE-2016-0596)

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0611)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0600、CVE-2016-0610)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : Replication 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0607)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608)

- 由於預設資料庫變更時重複執行準備好的陳述式，導致出現拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131599)

- 由於選取 DECIMAL 值進入使用者定義的變數時所觸發的瑕疵，導致出現一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。
 (OSVDB 131601)

- 由於使用 ALTER TABLE 作業將表格轉換為 InnoDB file-per-table 表格空間時無法檢查具有相同名稱的目的地檔案，導致 Server : InnoDB 子元件中出現一個瑕疵。經驗證的遠端攻擊者可加以利用，進而引發拒絕服務。(OSVDB 131603)

- 存在一個拒絕服務弱點，在子查詢 (從主表格的索引欄中選取) 上使用 ALL 比較運算子更新檢視時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(OSVDB 131610)

- 處理 ALTER TABLE 作業時，觸發 Server : InnoDB 子元件中的一個瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131611)

- 存在一個遠端程式碼執行弱點，是因不當驗證使用者向 strcpy() 和 sprintf() 函示提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(OSVDB 131612)

- 由於選取 DECIMAL 值進入使用者定義的變數時所觸發的瑕疵，導致出現一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。
 (OSVDB 131613) 
 -- 存在一個拒絕服務弱點，在處理並行 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 陳述式時觸發會該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵，藉由觸發無效的 proxy 使用者資訊記憶體存取，造成伺服器結束。(OSVDB 131614)

- 存在一個拒絕服務弱點，在準備好的陳述式 (其 ORDER BY 子句參照一個欄位置) 第二次執行時會觸發該弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131615)

- Server : Optimizer 子元件中存有一個拒絕服務弱點，
這是因為在處理 UPDATE 陳述式的 filesort 時存取過時指標所致。經驗證的遠端攻擊者可加以惡意利用，造成伺服器結束。(OSVDB 131616)

遠端主機上安裝的 MariaDB 10.0.x 版比 10.0.22 舊。因此，會受到多個弱點影響：

- 存在多個拒絕服務弱點，這些弱點是因為「Server : Partition」子元件中的多個不明瑕疵所導致。經過驗證的遠端攻擊者可惡意利用這些瑕疵，藉此影響可用性。
 (CVE-2015-4792、CVE-2015-4802)

- 存在一個因 Query Cache 子元件中的一個不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4807)

- 存有一個因 DDL 子元件出現一個不明瑕疵而造成的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4815)

- 存在一個因 Types 子元件中的一個不明瑕疵所導致的資訊洩漏弱點。經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- 存在一個因「Security : Privileges」子元件中的不明瑕疵所導致的不明弱點。經過驗證的遠端攻擊者可惡意利用該弱點，藉此影響完整性。(CVE-2015-4830)

- 存在一個因 SP 子元件中的不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4836)

- 存有多個因 DML 子元件出現多個不明瑕疵而造成的拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用這些瑕疵，藉此影響可用性。(CVE-2015-4858、CVE-2015-4913)

- 存在一個因 InnoDB 子元件中的一個不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4861)

- 存在一個因「Server : Parser」子元件中的一個不明瑕疵所導致的拒絕服務弱點。
 經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4870)

- 存在一個拒絕服務弱點，此弱點是因為處理優先順序佇列時，觸發的 ha_partition::index_init() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129715)

- 存在一個拒絕服務弱點，此弱點是因為處理 PREPARE 陳述式時，觸發的 Item_field::fix_outer_field() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129716)

- 存在一個拒絕服務弱點，此弱點是因為處理回復時，觸發的 convert_kill_to_deadlock_error() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129717)

- 存在一個拒絕服務弱點，此弱點是因為處理邏輯條件時，觸發的 no_rows_in_result() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129718)

- 存在一個拒絕服務弱點，此弱點是因為處理 HASH 更新時，觸發的 handle_grant_struct() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129719)

- 存在一個拒絕服務弱點，此弱點是因為處理具有空白角色名稱的 ACL 時，觸發的 is_invalid_role_name() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129720)

- 存在一個拒絕服務弱點，此弱點是因為處理 SELECT 查詢時，觸發的 Item_direct_view_ref 類別中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129721)

- 存在一個拒絕服務弱點，此弱點是因為處理常數表格時，觸發的 opt_sum_query() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129722)

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

ID	名稱	產品	系列	已發布	已更新	嚴重性
193833	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical
88409	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2881-1)	Nessus	Ubuntu Local Security Checks	2016/1/27	2023/10/20	critical
88616	openSUSE 安全性更新：MySQL (openSUSE-2016-165)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
88633	openSUSE 安全性更新：MySQL (openSUSE-2016-169)	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	medium
93718	MariaDB 10.1.x < 10.1.9 多個弱點	Nessus	Databases	2016/9/26	2019/11/14	high
88383	Oracle MySQL 5.6.x < 5.6.28 多個弱點 (2016 年 1 月 CPU)	Nessus	Databases	2016/1/26	2020/6/3	high
87420	早於 5.6.28 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2015/12/16	2019/11/20	high
86874	MariaDB 10.0.x < 10.0.22 多個弱點	Nessus	Databases	2015/11/13	2022/11/18	high
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium

偵測

搜尋 Plugin

critical

critical

medium

medium

high

high

high

high

medium