远程主机上安装的 Oracle MySQL 5.7.x 版本低于 5.7.11。因此，它受到以下漏洞的影响：

- rsa_ameth.c 文件的随附 OpenSSL 版本中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- DML 子组件中存在一个不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2016-0640)

- MyISAM 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息或造成拒绝服务情况。(CVE-2016-0641)

- DDL 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0644)

- DML 子组件中存在多种不明缺陷，允许本地攻击者造成拒绝服务情况。（CVE-2016-0646、CVE-2016-0652）

- PS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0649)

- Replication 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0650)

- FTS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0653)

- InnoDB 子组件中存在多种不明缺陷，允许本地攻击者造成拒绝服务情况。（CVE-2016-0654、CVE-2016-0656、CVE-2016-0668）

- Optimizer 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0658)

- Options 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0661)

- Performance Schema 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0663)

- Security: Encryption 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0665)

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 (CVE-2016-3452)

- 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。(VulnDB 134892)

- 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
 SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。
 (VulnDB 134893)

- 存在一个拒绝服务漏洞，这是因为不当处理包含“WHERE 0”的查询所导致。经认证的远程攻击者可利用此漏洞造成未初始化的读取错误，进而导致拒绝服务。(VulnDB 134896)

检测

Oracle MySQL 5.7.x < 5.7.11 多个漏洞（2016 年 4 月 CPU）（2016 年 7 月 CPU）

medium Nessus 插件 ID 90833

未找到变更日志