远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。MariaDB 使用 PCRE（一种与 Perl 兼容的正则表达式库）实现 SQL 查询中的正则表达式支持。

    安全修复：

    * 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷在客户端模拟服务器。 (CVE-2016-2047)

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    (CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0616、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0651、CVE-2016-0655、CVE-2016-0666、CVE-2016-0668)

    * 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。使 MariaDB 能够以特制的正则表达式执行 SQL 查询的攻击者可利用这些缺陷造成 MariaDB 崩溃或可能执行任意代码。 （CVE-2015-3210、 CVE-2015-3217、 CVE-2015-5073、 CVE-2015-8381、 CVE-2015-8383、 CVE-2015-8384、 CVE-2015-8385、 CVE-2015-8386、 CVE-2015-8388、 CVE-2015-8391、 CVE-2015-8392] 、 CVE-2015-8395、 CVE-2016-1283、 CVE-2016-3191）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle MySQL 5.5.x 版本低于 5.5.46。因此，它受到以下漏洞的影响：

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- Security:Encryption 子组件中存在一个不明缺陷。未经认证的远程攻击者可利用这一点获取敏感信息的访问权限。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4913）

- InnoDB (CVE-2015-4861)

- 解析器 (CVE-2015-4870)

- 分区（CVE-2015-4792、CVE-2015-4802）

- SP (CVE-2015-4836)

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.27。因此，它受到以下漏洞的影响：

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- Security:Encryption 子组件中存在一个不明缺陷。未经认证的远程攻击者可利用这一点获取敏感信息的访问权限。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4913）

- General (CVE-2016-0605)

- InnoDB (CVE-2015-4861)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- 解析器 (CVE-2015-4870)

- 分区（CVE-2015-4792、CVE-2015-4802）

- Replication (CVE-2015-4890)

- Security:Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

远程主机上安装的 MariaDB 版本低于 10.1.9。因此，该软件受到 mariadb-10-1-9-release-notes 公告中提及的多个漏洞影响。

  - Oracle MySQL 5.5.45 和更早版本以及 5.6.26 Oracle MySQL 和更早版本中的不明漏洞允许本地用户通过与 Server: Option 相关的矢量影响机密性、完整性和可用性。 (CVE-2016-3471)

  - 3.6.8 之前的 wolfSSL之前称为 CyaSSL在允许临时密钥交换而没有在服务器上进行低内存优化时未正确处理与孙子剩余定理 (CRT) 进程相关的错误这使得远程攻击者更容易通过捕获 TLS 握手也称为 Lenstra 攻击。 (CVE-2015-7744)

  - Oracle MySQL 5.6.27 和更早版本以及 MariaDB 之前的 10.0.22 和 MariaDB 之前的 10.1.x10.1.9 中的不明漏洞允许经过认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2016-0610)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:0705 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.30)。

    安全修复：

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    （CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4870、CVE-2015-4890、CVE-2015-4910、CVE-2015-4913、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0639、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0655、CVE-2016-0661、CVE-2016-0665、CVE-2016-0666、CVE-2016-0668、CVE-2016-2047）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

以下程序包已升级到更新的上游版本：
MariaDB (5.5.47)。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

安全补丁：

* 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷，冒充客户端的服务器。(CVE-2016-2047)

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616）

缺陷补丁：

* 若启动 MariaDB 之后，立即在具有定义为主要密钥的 AUTO_INCREMENT 列的非空白 InnoDB 表中并发执行多个“插入”操作，会发生争用条件。因此，其中一个并发“插入”操作会失败，且会显示“重复密钥”错误消息。已应用一个修补程序，可防止争用条件。现在，插入为并发“插入”操作结果的每一行都会收到一个唯一的主要密钥，且操作不会再在此情况下失败。(BZ#1303946)

远程主机上安装的 MariaDB 版本低于 5.5.46。因此如公告 mariadb-5546-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 5.5.45 和更早版本以及 5.6.26 Oracle MySQL 和更早版本中的不明漏洞允许本地用户通过与 Server: Option 相关的矢量影响机密性、完整性和可用性。 (CVE-2016-3471)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4802不同。 (CVE-2015-4792)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4792不同。 (CVE-2015-4802)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞在 Windows 上运行时可允许经认证的远程用户通过与 Server : Query Cache 相关的未知矢量影响可用性。 (CVE-2015-4807)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : DDL 相关的矢量影响可用性。 (CVE-2015-4815)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.5.45 和更早版本以及 5.6.26 Oracle MySQL 和更早版本中的不明漏洞允许本地用户通过与 Server: Option 相关的矢量影响机密性、完整性和可用性。 (CVE-2016-3471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 MariaDB 版本低于 10.0.22。因此如公告 mariadb-10022-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 5.5.45 和更早版本以及 5.6.26 Oracle MySQL 和更早版本中的不明漏洞允许本地用户通过与 Server: Option 相关的矢量影响机密性、完整性和可用性。 (CVE-2016-3471)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4802不同。 (CVE-2015-4792)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4792不同。 (CVE-2015-4802)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中存在不明漏洞在 Windows 上运行时可允许经认证的远程用户通过与 Server : Query Cache 相关的未知矢量影响可用性。 (CVE-2015-4807)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : DDL 相关的矢量影响可用性。 (CVE-2015-4815)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.50。因此，它受到多种漏洞的影响：

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 无其他详细内容。(CVE-2016-3452)

- Options 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3471)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 无其他详细内容。(CVE-2016-5444)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.31。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 无其他详细内容。(CVE-2016-3452)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3459)

- Options 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3471)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3486)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3501)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3614)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 无其他详细内容。(CVE-2016-5444)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Oracle 报告：

每季的重要修补程序更新包含适用于 Oracle MySQL 5.5.49、5.6.30、5.7.13 和较早版本的 22 个新安全补丁

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.31。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3459)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3486)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3501)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3521)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-3614)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3615)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-5440)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2025/4/15	critical
86658	Oracle MySQL 5.5.x < 5.5.46 多种漏洞（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
86661	Oracle MySQL 5.6.x < 5.6.27 多种漏洞（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
93718	MariaDB 10.1.0 < 10.1.9 多个漏洞	Nessus	Databases	2016/9/26	2025/7/17	high
234373	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:0705)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
90276	CentOS 7：mariadb (CESA-2016:0534)	Nessus	CentOS Local Security Checks	2016/4/1	2021/1/4	high
87210	MariaDB 5.5.0 < 5.5.46 多个漏洞	Nessus	Databases	2015/12/4	2025/7/17	high
219515	Linux Distros 未修补的漏洞: CVE-2016-3471	Nessus	Misc.	2025/3/4	2025/8/20	high
86874	MariaDB 10.0.0 < 10.0.22 多个漏洞	Nessus	Databases	2015/11/13	2025/7/17	high
91993	MySQL 5.5.x < 5.5.50 多个漏洞（2016 年 7 月 CPU）	Nessus	Databases	2016/7/20	2019/11/19	high
91995	MySQL 5.6.x < 5.6.31 多种漏洞	Nessus	Databases	2016/7/20	2019/11/14	high
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	2016/4/1	2024/4/27	high
92505	FreeBSD：MySQL - 多种漏洞 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high
91996	Oracle MySQL 5.6.x < 5.6.31 多个漏洞（2016 年 7 月 CPU）	Nessus	Databases	2016/7/11	2020/6/3	high

检测

插件搜索

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high