在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.28 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10028-release- notes/

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.15 舊。因此，會受到多個弱點影響：

- 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- validate_password 外掛程式中存在一個資訊洩漏弱點，此弱點是因系統將已遭拒絕的密碼以純文字形式寫入錯誤記錄中所導致。本機攻擊者可惡意利用此弱點，更輕易猜出可能已被選擇和接受的密碼。
 (VulnDB 143824)

- 處理套用至系統表格空間中某個表格的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。
 (VulnDB 143826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.53 舊。因此，會受到多個弱點影響：- Optimizer 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3492) - Security:Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-5584) - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5616) - Error Handling 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5617) - GIS 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5626) - Federated 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5629) - 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個缺陷，這是因為對於寫入至 my.cnf 組態檔案的能力限制不充分所致，其允許從非由目前版本使用的路徑位置載入組態檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特製 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662) - wolfSSL 中存在一個缺陷，尤其是在 AES 加密和解密的 C 軟體版本中，這是因為表格查詢未正確考量快取記憶庫存取時間所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏 AES 金鑰。(CVE-2016-7440) - Types 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-8283) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本： mariadb (5.5.52)。(BZ#1304516、BZ#1377974) 安全性修正：* 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 6 的 mysql 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。安全性修正：* 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

遠端主機上安裝的 MariaDB 是 10.0.28 之前的 10.0.x 版。因此，會受到多個弱點影響：- Optimizer 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3492) - Security:Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-5584) - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5616) - DML 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5624) - GIS 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5626) - Federated 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5629) - 存在一個不明缺陷，其允許經驗證的遠端攻擊者繞過限制，並在無 FILE 權限需求的情況下建立含有自訂內容的 /var/lib/mysql/my.cnf 檔案。(CVE-2016-6663) - wolfSSL 中存在一個缺陷，尤其是在 AES 加密和解密的 C 軟體版本中，這是因為表格查詢未正確考量快取記憶庫存取時間所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏 AES 金鑰。請注意，此弱點不影響 Red Hat 產品內含的 MariaDB 套件，因為這些套件是針對系統 OpenSSL 套件建立而成。(CVE-2016-7440) - Types 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-8283) - item.cc 的 fix_after_pullout() 函式中存在一個缺陷，會在處理具有 semi-join 轉換的預備陳述式時觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。- sql_admin.cc 的 mysql_admin_table() 函式中有一個缺陷，會在處理特定 ANALYZE TABLE 預備陳述式的重新執行作業時觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。- sql_table.cc 的 fill_alter_inplace_info() 函式中存在一個缺陷，會在更改持續性虛擬欄時觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。- sql_table.cc 的 mysql_rm_table_no_locks() 函式中存在一個缺陷，會在處理 CREATE OR REPLACE TABLE 查詢的過程中觸發。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。

據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-5616、CVE-2016-6663)

遠端主機上執行的 MySQL 版本是 5.6.34 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

  s3_srvr.c、ssl_sess.c 及 t1_lib.c 中存在多個整數溢位情形，這是未正確將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務。(CVE-2016-2177)

  - dsa_ossl.c 的 dsa_sign_setup() 函式中存在資訊洩漏弱點，這是未正確確定是否使用常數時間作業所致。
    未經驗證的遠端攻擊者可利用此弱點，透過定時旁路攻擊來洩漏 DSA 金鑰資訊。(CVE-2016-2178)

  - DTLS 實作中存在拒絕服務弱點，這是未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。
    (CVE-2016-2179)

  - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中存在超出範圍讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩漏敏感資訊。
    (CVE-2016-2180)

  - DTLS 實作的反重播功能中存在拒絕服務弱點，這是未正確處理記錄中的 epoch 序號所致。
    未經驗證的遠端攻擊者可利用此弱點，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181)

  - bn_print.c 的 BN_bn2dec() 函式中存在溢位情形，這是在處理 BIGNUM 值時未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成處理程序損毀。(CVE-2016-2182)

  - 因此，3DES 和 Blowfish 演算法中存在稱為 SWEET32 的弱點，這是預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊加以惡意利用，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。
    (CVE-2016-2183)

  - Optimizer 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3492)

  - Security: Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。
    (CVE-2016-5584)

  - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5616)

  - Error Handling 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5617)

  - GIS 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5626)

  - Federated 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5629)

  t1_lib.c 的 tls_decrypt_ticket() 函式中存在缺陷，這是未正確處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。
    (CVE-2016-6302)

  mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。
    (CVE-2016-6303)

  t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在缺陷，這是未正確處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。
    (CVE-2016-6304)

  - 憑證剖析器中存在超出範圍讀取錯誤，未經驗證的遠端攻擊者可藉以透過構建的憑證作業，造成拒絕服務情形。(CVE-2016-6306)

  - 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個瑕疵，這是因為對於寫入至 my.cnf 設定檔案的能力限制不充分所導致，其允許從非由目前版本使用的路徑位置載入設定檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特別建構的 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662)

  - wolfSSL 中存在缺陷，尤其是在 AES 加密和解密的 C 軟體版本中，這是表格查詢未正確考量快取記憶庫存取時間所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏 AES 金鑰。
    (CVE-2016-7440)

  - Types 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-8283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本： mariadb (5.5.52)。(BZ#1304516、BZ#1377974) 安全性修正：* 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2017:0184： 現已提供適用於 Red Hat Enterprise Linux 6 的 mysql 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。 安全性修正： * 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MySQL 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663, CVE-2016-5616)

現已提供適用於 Red Hat Enterprise Linux 6 的 mysql 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。安全性修正：* 據發現，MySQL 記錄功能會允許寫入至 MySQL 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

安全性修正：- 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) - 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

遠端主機上安裝的 MariaDB 是 10.1.18 之前的 10.1.x 版。因此，會受到多個弱點影響：- Optimizer 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3492) - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5616) - DML 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5624) - GIS 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5626) - Federated 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5629) - 存在一個安全性繞過弱點，其允許經驗證的遠端攻擊者繞過檔案存取限制，並在無 FILE 權限需求的情況下建立含有任意內容的 /var/lib/mysql/my.cnf 檔案。(CVE-2016-6663) - Types 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-8283) - 處理具有 semi-join 轉換的預備陳述式時，sql/item.cc 檔案的 Item_field::fix_after_pullout() 函式中存在一個缺陷。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 處理特定 ANALYZE TABLE 預備陳述式的重新執行作業時，sql/sql_admin.cc 檔案的 mysql_admin_table() 函式內有一個宣告缺陷。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.34 舊。因此，會受到多個弱點影響：- s3_srvr.c、ssl_sess.c 及 t1_lib.c 中有多個整數溢位情形存在，這是因為不當將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。(CVE-2016-2177) - dsa_ossl.c 內的 dsa_sign_setup() 函式中存在一個資訊洩漏弱點，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏 DSA 金鑰資訊。(CVE-2016-2178) - DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩漏敏感資訊。(CVE-2016-2180) - DTLS 實作中的反重播功能存在一個拒絕服務弱點，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 3DES 和 Blowfish 演算法中存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - Optimizer 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-3492) - Security:Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-5584) - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5616) - Error Handling 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5617) - GIS 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5626) - Federated 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5629) - t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - 憑證剖析器中存在一個超出邊界讀取錯誤，未經驗證的遠端攻擊者可藉以透過特製憑證作業，造成拒絕服務情形。(CVE-2016-6306)- 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個缺陷，這是因為對於寫入至 my.cnf 組態檔案的能力限制不充分所致，其允許從非由目前版本使用的路徑位置載入組態檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特製 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662) - wolfSSL 中存在一個缺陷，尤其是在 AES 加密和解密的 C 軟體版本中，這是因為表格查詢未正確考量快取記憶庫存取時間所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏 AES 金鑰。(CVE-2016-7440) - Types 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-8283)

遠端主機上安裝的 MariaDB 是 5.5.52 之前的 5.5.x 版。因此，會受到多個弱點影響：- Optimizer 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3492) - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5616) - DML 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5624) - GIS 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5626) - Federated 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5629) - 存在一個安全性繞過弱點，其允許經驗證的遠端攻擊者繞過檔案存取限制，並在無 FILE 權限需求的情況下建立含有任意內容的 /var/lib/mysql/my.cnf 檔案。(CVE-2016-6663) - Types 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-8283) - 處理具有 semi-join 轉換的預備陳述式時，sql/item.cc 檔案的 Item_field::fix_after_pullout() 函式中存在一個缺陷。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。- 處理特定 ANALYZE TABLE 預備陳述式的重新執行作業時，sql/sql_admin.cc 檔案的 mysql_admin_table() 函式內有一個宣告缺陷。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。

現已提供適用於 Slackware 14.1、14.2 和最新版本的新 mariadb 套件，可修正數個安全性問題。

遠端主機上執行的 MySQL 版本是 5.5.53 之前的 5.5.x 版。因此，該應用程式受到多個弱點影響：

  - Optimizer 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3492)

  - Security: Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。
    (CVE-2016-5584)

  - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5616)

  - Error Handling 子元件中存在一個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2016-5617)

  - GIS 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5626)

  - Federated 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5629)

  - 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個瑕疵，這是因為對於寫入至 my.cnf 設定檔案的能力限制不充分所導致，其允許從非由目前版本使用的路徑位置載入設定檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特別建構的 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662)

  - wolfSSL 中存在缺陷，尤其是在 AES 加密和解密的 C 軟體版本中，這是表格查詢未正確考量快取記憶庫存取時間所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏 AES 金鑰。
    (CVE-2016-7440)

  - Types 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-8283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2016:2595： 現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。 下列套件已升級到更新的上游版本： mariadb (5.5.52)。(BZ#1304516, BZ#1377974) 安全性修正： * 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。 (CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

下列套件已升級至更新的上游版本： mariadb (5.5.52)。安全性修正：- 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) - 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) (CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.15 舊。因此，會受到多個弱點影響：

- 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個瑕疵，這是因為對於寫入至 my.cnf 組態檔案的能力限制不充分所導致，其允許從非由目前版本使用的路徑位置載入組態檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特製 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662)

- 存在一個不明瑕疵，其允許經驗證的遠端攻擊者繞過限制，並在無檔案權限需求的情況下建立含有自訂內容的 /var/lib/mysql/my.cnf 檔案。(CVE-2016-6663) 
 - 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- validate_password 外掛程式中存在一個資訊洩漏弱點，此弱點是因系統將已遭拒絕的密碼以純文字形式寫入錯誤記錄中所導致。本機攻擊者可惡意利用此弱點，更輕易猜出可能已被選擇和接受的密碼。
 (VulnDB 143824)

- 處理套用至系統表格空間中某個表格的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。
 (VulnDB 143826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94743	Debian DSA-3711-1：mariadb-10.0 - 安全性更新	Nessus	Debian Local Security Checks	2016/11/14	2021/1/11	high
93380	早於 5.7.15 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/9/8	2020/6/3	critical
94165	MySQL 5.5.x < 5.5.53 多個弱點 (2016 年 10 月 CPU)	Nessus	Databases	2016/10/20	2019/11/14	critical
95341	CentOS 7：mariadb (CESA-2016:2595)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
96812	CentOS 6：mysql (CESA-2017:0184)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	critical
95540	MariaDB 10.0.x < 10.0.28 多個弱點	Nessus	Databases	2016/12/5	2022/11/18	high
97329	Amazon Linux AMI : mysql51 (ALAS-2017-800)	Nessus	Amazon Linux Local Security Checks	2017/2/23	2019/6/4	critical
94197	MySQL 5.6.x < 5.6.34 多個弱點 (2016 年 10 月 CPU) (SWEET32)	Nessus	Databases	2016/10/21	2020/6/3	critical
94558	RHEL 7：mariadb (RHSA-2016:2595)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
96753	Oracle Linux 6：mysql (ELSA-2017-0184)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2021/1/14	critical
96756	RHEL 6：mysql (RHSA-2017:0184)	Nessus	Red Hat Local Security Checks	2017/1/25	2019/10/24	critical
96758	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	critical
95632	MariaDB 10.1.x < 10.1.18 多個弱點	Nessus	Databases	2016/12/8	2019/11/13	high
94166	MySQL 5.6.x < 5.6.34 多個弱點 (2016 年 10 月 CPU) (SWEET32)	Nessus	Databases	2016/10/20	2019/11/14	critical
95633	早於 5.5.52 的 MariaDB 5.5.x 版本的多個弱點	Nessus	Databases	2016/12/8	2019/11/13	high
94440	Slackware 14.1 / 14.2 / 最新版本：mariadb (SSA:2016-305-03)	Nessus	Slackware Local Security Checks	2016/11/1	2021/1/14	high
94196	MySQL 5.5.x < 5.5.53 多個弱點 (2016 年 10 月 CPU)	Nessus	Databases	2016/10/21	2020/6/3	critical
94715	Oracle Linux 7：mariadb (ELSA-2016-2595)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95847	Scientific Linux 安全性更新：SL7.x x86_64 上的 mariadb	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
93379	早於 5.7.15 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/9/8	2019/11/14	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high

critical

high

high

critical

critical

critical

critical