遠端主機上安裝的 MariaDB 版本比 5.5.46 舊。因此受到以下弱點影響：

- 存在多個與 Partition 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2015-4802、CVE-2015-4792)

- 存在一個與 Query Cache 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4807)

- 存在與 DDL 子元件相關的不明瑕疵，允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4815)

- 存在一個與 Types 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者取得敏感資訊的存取權。
 (CVE-2015-4826)

- 存在一個與 Security:Privileges 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者影響系統完整性。目前尚無其他詳細資料可以提供。
 (CVE-2015-4830)

- 存在一個與 SP 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4836)

- 存在多個與 DML 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4858、CVE-2015-4913)

- 存在一個與 InnoDB 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4861)

- 存在一個與 Parser 子元件相關的不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2015-4870)

- mysql_prepare_create_table() 函式中存在一個瑕疵，此瑕疵是因為不當處理大於零的逗號緩衝區所導致。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (OSVDB 132119)

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

遠端主機上安裝的 Oracle MySQL 5.5.x 版比 5.5.46 舊。因此受到以下弱點影響：

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此弱點取得敏感資訊的存取權。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4913)

- InnoDB (CVE-2015-4861)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802)

- SP (CVE-2015-4836)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1132 公告中提及的多個弱點影響。

  - pcre：特定群組內依名稱的遞回反向參照所造成的緩衝區溢位 (8.38/4) (CVE-2015-3210、CVE-2015-8384)

  - pcre：因處理群組空白比對不當造成的堆疊溢位 (8.38/11) (CVE-2015-3217)

  - mysql：與 Server:Partition 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4792、CVE-2015-4802)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4815)

  - mysql：與 Server:InnoDB 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4816、CVE-2015-4861、CVE-2015-4895)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Types 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4826)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4830)

  - mysql：與 Server:SP 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4836)

  - mysql：與 Server:DML 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4858、CVE-2015-4879、CVE-2015-4913)

  - mysql：與 Server:Parser 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4870)

  - pcre：在含有過多右括號的反向宣告中，正向參照發生緩衝區溢位 (8.38/18) (CVE-2015-5073、CVE-2015-8388)

  - pcre：重複具名參照造成的緩衝區溢位 (8.38/36) (CVE-2015-8381、CVE-2015-8395)

  - pcre：重複條件群組造成的緩衝區溢位 (8.38/3) (CVE-2015-8383)

  - pcre：具名正向參照重複群組編號造成的緩衝區溢位 (8.38/30) (CVE-2015-8385)

  - pcre：lookbehind 宣告造成的緩衝區溢位 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字元類別語法檢查 (8.38/16) (CVE-2015-8391)

  - pcre：含有重複命名群組 (?|) 的模式造成的緩衝區溢位 (8.38/27) (CVE-2015-8392)

  - mysql：以下子元件中存在不明弱點：Server：Options (2016 年 1 月 CPU) (CVE-2016-0505)

  - mysql：以下子元件中存在不明弱點：Client (2016 年 1 月 CPU) (CVE-2016-0546)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 1 月 CPU) (CVE-2016-0596、CVE-2016-0598)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 1 月 CPU) (CVE-2016-0597、CVE-2016-0616)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 1 月 CPU) (CVE-2016-0600、CVE-2016-0610)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 1 月 CPU) (CVE-2016-0606)

  - mysql：以下子元件中存在不明弱點：Server：UDF (2016 年 1 月 CPU) (CVE-2016-0608)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 1 月 CPU) (CVE-2016-0609)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 4 月 CPU) (CVE-2016-0640、CVE-2016-0643、CVE-2016-0646)

  - mysql：以下子元件中存在不明弱點：Server：MyISAM (2016 年 4 月 CPU) (CVE-2016-0641)

  - mysql：以下子元件中存在不明弱點：Server：Federated (2016 年 4 月 CPU) (CVE-2016-0642)

  - mysql：以下子元件中存在不明弱點：Server：DDL (2016 年 4 月 CPU) (CVE-2016-0644)

  - mysql：以下子元件中存在不明弱點：Server：FTS (2016 年 4 月 CPU) (CVE-2016-0647)

  - mysql：以下子元件中存在不明弱點：Server：PS (2016 年 4 月 CPU) (CVE-2016-0648、CVE-2016-0649)

  - mysql：以下子元件中存在不明弱點：Server：Replication (2016 年 4 月 CPU) (CVE-2016-0650)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 4 月 CPU) (CVE-2016-0651)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 4 月 CPU) (CVE-2016-0655、CVE-2016-0668)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 4 月 CPU) (CVE-2016-0666)

  - pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 不正確的主機名稱檢查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作區因深度巢狀括號而溢位 (8.39/13、10.22/12) (CVE-2016-3191)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 7 月 CPU) (CVE-2016-3452)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 7 月 CPU) (CVE-2016-3459)

  - mysql：以下子元件中存在不明弱點：Server：Option (2016 年 7 月 CPU) (CVE-2016-3471)

  - mysql：以下子元件中存在不明弱點：Server：Connection (2016 年 7 月 CPU) (CVE-2016-5444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.27 舊。因此受到以下弱點影響：

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此弱點取得敏感資訊的存取權。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4913)

- 一般 (CVE-2016-0605)

- InnoDB (CVE-2015-4861)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802)

- Replication (CVE-2015-4890)

- Security:Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

遠端主機上安裝的 MariaDB 是 10.1.9 之前的 10.1.x 版。因此，會受到以下弱點影響：- 在伺服器上沒有低記憶體最佳化的情況下，允許短暫金鑰交換時，因為無法正確處理與中國剩餘定理 (CRT) 處理序相關的錯誤，加密子元件會存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此弱點，擷取 TLS 交握來洩露私密 RSA 金鑰。(CVE-2015-7744) - InnoDB 子元件中存在一個不明缺陷，可讓經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0610) - Option 子元件中存在一個不明缺陷，可讓經驗證的遠端攻擊者取得提升的權限。(CVE-2016-3471) - sql_parse.cc 的 check_fk_parent_table_access() 函式中存在一個缺陷，會在執行資料庫名稱轉換時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- field.cc 的 gis_field_options_read() 函式中存在一個缺陷，會在處理 GIS 功能的過程中觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- init_read_record_idx() 函式中存在一個不明缺陷，會在處理錯誤時觸發。經驗證的遠端攻擊者可惡意利用此弱點，造成拒絕服務。- 因為未正確驗證使用者提供的輸入，tabxml.cpp 的 XMLColumns() 函式中存在溢位情形。經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。- 存在一個不明缺陷，會在使用 JOIN 處理 UPDATE 查詢時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- 存在一個不明缺陷，會在處理「檢視」或「衍生」欄位期間觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。- row_merge_sort() 函式中存在一個缺陷，會在處理　FT-index　建立時觸發。經驗證的遠端攻擊者可惡意利用此弱點損毀資料庫，進而造成拒絕服務。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2016:0534：

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

遠端主機上安裝的 MariaDB 10.0.x 版比 10.0.22 舊。因此，會受到多個弱點影響：

- 存在多個拒絕服務弱點，這些弱點是因為「Server : Partition」子元件中的多個不明瑕疵所導致。經過驗證的遠端攻擊者可惡意利用這些瑕疵，藉此影響可用性。
 (CVE-2015-4792、CVE-2015-4802)

- 存在一個因 Query Cache 子元件中的一個不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4807)

- 存有一個因 DDL 子元件出現一個不明瑕疵而造成的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4815)

- 存在一個因 Types 子元件中的一個不明瑕疵所導致的資訊洩漏弱點。經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- 存在一個因「Security : Privileges」子元件中的不明瑕疵所導致的不明弱點。經過驗證的遠端攻擊者可惡意利用該弱點，藉此影響完整性。(CVE-2015-4830)

- 存在一個因 SP 子元件中的不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4836)

- 存有多個因 DML 子元件出現多個不明瑕疵而造成的拒絕服務弱點。經過驗證的遠端攻擊者可惡意利用這些瑕疵，藉此影響可用性。(CVE-2015-4858、CVE-2015-4913)

- 存在一個因 InnoDB 子元件中的一個不明瑕疵所導致的拒絕服務弱點。經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4861)

- 存在一個因「Server : Parser」子元件中的一個不明瑕疵所導致的拒絕服務弱點。
 經過驗證的遠端攻擊者可加以惡意利用，藉此影響可用性。(CVE-2015-4870)

- 存在一個拒絕服務弱點，此弱點是因為處理優先順序佇列時，觸發的 ha_partition::index_init() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129715)

- 存在一個拒絕服務弱點，此弱點是因為處理 PREPARE 陳述式時，觸發的 Item_field::fix_outer_field() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129716)

- 存在一個拒絕服務弱點，此弱點是因為處理回復時，觸發的 convert_kill_to_deadlock_error() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129717)

- 存在一個拒絕服務弱點，此弱點是因為處理邏輯條件時，觸發的 no_rows_in_result() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129718)

- 存在一個拒絕服務弱點，此弱點是因為處理 HASH 更新時，觸發的 handle_grant_struct() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129719)

- 存在一個拒絕服務弱點，此弱點是因為處理具有空白角色名稱的 ACL 時，觸發的 is_invalid_role_name() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。
 (OSVDB 129720)

- 存在一個拒絕服務弱點，此弱點是因為處理 SELECT 查詢時，觸發的 Item_direct_view_ref 類別中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129721)

- 存在一個拒絕服務弱點，此弱點是因為處理常數表格時，觸發的 opt_sum_query() 函式中的一個瑕疵所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的查詢，造成資料庫損毀。(OSVDB 129722)

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.50 舊。因此，會受到多個弱點影響：

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-3452)

- Options 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3471)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3477)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3521)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3615)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5440)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-5444)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.31 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-3452)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3459)

- Options 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3471)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3486)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。目前尚無其他詳細資料可以提供。(CVE-2016-3501)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3521)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3614)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3615)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5440)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-5444)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.31 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3459)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。(CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3486)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-3501)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3521)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-3614)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3615)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-5440)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

Oracle 報告：

每季的重要修補程式更新包含適用於 Oracle MySQL 5.5.49、5.6.30、5.7.13 和更舊版本的 22 個新安全性修正

ID	名稱	產品	系列	已發布	已更新	嚴重性
87210	MariaDB < 5.5.46 多個弱點	Nessus	Databases	2015/12/4	2022/11/18	high
90276	CentOS 7：mariadb (CESA-2016:0534)	Nessus	CentOS Local Security Checks	2016/4/1	2021/1/4	high
86658	Oracle MySQL 5.5.x < 5.5.46 多個弱點 (2015 年 10 月 CPU) (2016 年 1 月 CPU)	Nessus	Databases	2015/10/29	2020/6/3	high
193833	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical
86661	Oracle MySQL 5.6.x < 5.6.27 多個弱點 (2015 年 10 月 CPU) (2016 年 1 月 CPU)	Nessus	Databases	2015/10/29	2020/6/3	high
93718	MariaDB 10.1.x < 10.1.9 多個弱點	Nessus	Databases	2016/9/26	2019/11/14	high
90296	Oracle Linux 7：mariadb (ELSA-2016-0534)	Nessus	Oracle Linux Local Security Checks	2016/4/1	2021/1/14	high
86874	MariaDB 10.0.x < 10.0.22 多個弱點	Nessus	Databases	2015/11/13	2022/11/18	high
91993	MySQL 5.5.x < 5.5.50 多個弱點 (2016 年 7 月 CPU)	Nessus	Databases	2016/7/20	2019/11/19	high
91995	早於 5.6.31 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2016/7/20	2019/11/14	high
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	2016/4/1	2024/4/27	high
91996	Oracle MySQL 5.6.x < 5.6.31 多個弱點 (2016 年 7 月 CPU)	Nessus	Databases	2016/7/11	2020/6/3	high
92505	FreeBSD：MySQL - 多個弱點 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

high

high

high

high

high