远程主机上运行的 MySQL 5.6.x 版本低于 5.6.34。因而会受到多个漏洞的影响：- 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c、ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于未正确限制与未使用乱序消息相关的队列条目使用期，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 由于未正确处理记录中的 epoch 序列号，DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - Optimizer 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-3492) - Security: Encryption 子组件中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5584) - MyISAM 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5616) - Error Handling 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5617) - GIS 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5626) - Federated 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5629) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特制的 mysql_hookandroot_lib.so 文件的 'malloc_lib=' 指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662) - 由于表格查找未正确考虑缓存库访问时间，wolfSSL 中存在一个缺陷，尤其是在 AES 加密和解密的 C 软件版本中。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。(CVE-2016-7440) - Types 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-8283)

远程主机上安装的 MariaDB 版本低于 5.5.53。因此如公告 mariadb-5553-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件Client mysqldump。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。
    注意 CVE-2017-3600 等同于 CVE-2016-5483。 (CVE-2017-3600)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2017-3600。原因：此候选版本是 CVE-2017-3600 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2017-3600 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5483)

  - Oracle MySQL 5.5.52 和更早版本、 5.6.33 和更早版本以及 5.7.15 和更早版本中的不明漏洞允许远程管理员通过与 Server: Security
    Encryption 相关的未知矢量影响机密性、完整性和可用性。(CVE-2016-5584)

  - 在低于 3.9.10 的 wolfSSL（以前称为 CyaSSL）中，AES 加密和解密的 C 软件实现使本地用户可以更容易地利用 cache-bank 时序差异发现 AES 密钥。
    (CVE-2016-7440)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件Client mysqldump。支持的版本中受影响的是 5.5.56 和较早版本、5.6.36 和较早版本以及 5.7.18 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2017-3651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.28 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10028-release- notes/

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.5.52 和更早版本、 5.6.33 和更早版本以及 5.7.15 和更早版本中的不明漏洞允许远程管理员通过与 Server: Security
    Encryption 相关的未知矢量影响机密性、完整性和可用性。(CVE-2016-5584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.53。因而会受到多个漏洞的影响：- Optimizer 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-3492) - Security: Encryption 子组件中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5584) - MyISAM 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5616) - Error Handling 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5617) - GIS 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5626) - Federated 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5629) - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特制的 mysql_hookandroot_lib.so 文件的 'malloc_lib=' 指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662) - 由于表格查找未正确考虑缓存库访问时间，wolfSSL 中存在一个缺陷，尤其是在 AES 加密和解密的 C 软件版本中。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。(CVE-2016-7440) - Types 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-8283) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本低于 10.1.19。因此如公告 mariadb-10119-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件Client mysqldump。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。
    注意 CVE-2017-3600 等同于 CVE-2016-5483。 (CVE-2017-3600)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2017-3600。原因：此候选版本是 CVE-2017-3600 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2017-3600 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5483)

  - Oracle MySQL 5.5.52 和更早版本、 5.6.33 和更早版本以及 5.7.15 和更早版本中的不明漏洞允许远程管理员通过与 Server: Security
    Encryption 相关的未知矢量影响机密性、完整性和可用性。(CVE-2016-5584)

  - 在低于 3.9.10 的 wolfSSL（以前称为 CyaSSL）中，AES 加密和解密的 C 软件实现使本地用户可以更容易地利用 cache-bank 时序差异发现 AES 密钥。
    (CVE-2016-7440)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件Client mysqldump。支持的版本中受影响的是 5.5.56 和较早版本、5.6.36 和较早版本以及 5.7.18 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2017-3651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201701-01 中所述漏洞的影响（MariaDB 和 MySQL：多个漏洞）在 MariaDB 和 MySQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可通过不明向量执行任意代码、提升权限并影响可用性。解决方法：目前无任何已知的解决方法。

远程主机上安装的 MariaDB 版本低于 10.0.28。因此如公告 mariadb-10028-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件Client mysqldump。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。
    注意 CVE-2017-3600 等同于 CVE-2016-5483。 (CVE-2017-3600)

  - 之前的 5.5.52、 5.6.x 之前的 5.6.33、 5.7.x 之前的 5.7.15以及 8.x 之前的 8.0.1中存在争用条件之前的 5.5.52之前的 MariaDB、 10.0.x 之前的 10.0.28以及 之前的 10.1.x10.1.18低于 5.5.51-38.2的Percona Server、低于 5.6.32-78-1 的 5.7.x5.6.x 以及低于 5.7.14-8的 []以及低于 5.5.41-37.0的Percona XtraDB Cluster、低于 5.6.32-25.175.6.x 的 Percona XtraDB Cluster 和低于 5.7.14-26.17 的 Percona XtraDB Cluster 以及低于 [ 5.7.x 的 [] 允许具有特定权限的本地用户通过利用 REPAIR TABLE 使用 my_copystat 来获取权限以修复 MyISAM 表。
    (CVE-2016-6663)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2016-6663。原因：此候选版本是 CVE-2016-6663 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2016-6663 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5616)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2017-3600。原因：此候选版本是 CVE-2017-3600 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2017-3600 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5483)

  - Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server: Optimizer 相关的矢量影响可用性。
    (CVE-2016-3492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 5.6.34 的 5.6.x。因此，该服务器受到多个漏洞的影响：

  - s3_srvr.c、ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况，这是未正确使用指针算术进行堆缓冲区边界检查所致。未经身份验证的远程攻击者可利用此情况造成拒绝服务。(CVE-2016-2177)

  - dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞，这是未妥当确定是否使用常数时间操作所致。
    未经身份验证的远程攻击者可利用此漏洞，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178)

  - DTLS 实现中存在拒绝服务漏洞，这是未正确限制与未使用乱序消息相关的队列条目使用期所致。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。
    (CVE-2016-2179)

  - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。
    (CVE-2016-2180)

  - DTLS 实现的防重放功能中存在拒绝服务漏洞，这是未正确处理记录中的 epoch 序列号所致。
    未经身份验证的远程攻击者可利用此漏洞，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181)

  - bn_print.c 的 BN_bn2dec() 函数中存在溢出情况，这是在处理 BIGNUM 值时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此情况造成进程崩溃。(CVE-2016-2182)

  - 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32），这是默认使用弱 64 位块密码所致。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。
    (CVE-2016-2183)

  - Optimizer 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-3492)

  - Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。
    (CVE-2016-5584)

  - MyISAM 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。(CVE-2016-5616)

  - Error Handling 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。(CVE-2016-5617)

  - GIS 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-5626)

  - Federated 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-5629)

  - t1_lib.c 的 tls_decrypt_ticket() 函数中存在缺陷，这是未正确处理票证 HMAC 摘要所致。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。
    (CVE-2016-6302)

  - mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。
    (CVE-2016-6303)

  - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在缺陷，这是未正确处理客户端的过大 OCSP 状态请求扩展所致。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。
    (CVE-2016-6304)

  - 证书解析器中存在越界读取错误，未经身份验证的远程攻击者可利用此错误，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306)

  - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。攻击者可利用此漏洞，通过插入自定义 .cnf 文件来获取根特权，该文件含有指向特别构建 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

  - 在 AES 加密和解密的 C 软件版本中，wolfSSL 中存在一个缺陷，这是表格查找未正确考虑缓存库访问时间所致。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。
    (CVE-2016-7440)

  - Types 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-8283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 5.7.16 的 5.7.x。因此，该服务器受到多个漏洞的影响：

  - s3_srvr.c、ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况，这是未正确使用指针算术进行堆缓冲区边界检查所致。未经身份验证的远程攻击者可利用此情况造成拒绝服务。(CVE-2016-2177)

  - dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞，这是未妥当确定是否使用常数时间操作所致。
    未经身份验证的远程攻击者可利用此漏洞，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178)

  - DTLS 实现中存在拒绝服务漏洞，这是未正确限制与未使用乱序消息相关的队列条目使用期所致。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。
    (CVE-2016-2179)

  - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。
    (CVE-2016-2180)

  - DTLS 实现的防重放功能中存在拒绝服务漏洞，这是未正确处理记录中的 epoch 序列号所致。
    未经身份验证的远程攻击者可利用此漏洞，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181)

  - bn_print.c 的 BN_bn2dec() 函数中存在溢出情况，这是在处理 BIGNUM 值时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此情况造成进程崩溃。(CVE-2016-2182)

  - 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32），这是默认使用弱 64 位块密码所致。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。
    (CVE-2016-2183)

  - Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。
    (CVE-2016-5584)

  - t1_lib.c 的 tls_decrypt_ticket() 函数中存在缺陷，这是未正确处理票证 HMAC 摘要所致。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。
    (CVE-2016-6302)

  - mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。
    (CVE-2016-6303)

  - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在缺陷，这是未正确处理客户端的过大 OCSP 状态请求扩展所致。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。
    (CVE-2016-6304)

  - 证书解析器中存在越界读取错误，未经身份验证的远程攻击者可利用此错误，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306)

  - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。攻击者可利用此漏洞，通过插入自定义 .cnf 文件来获取根特权，该文件含有指向特别构建 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

  - 在 AES 加密和解密的 C 软件版本中，wolfSSL 中存在一个缺陷，这是表格查找未正确考虑缓存库访问时间所致。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。
    (CVE-2016-7440)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.53 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -53.html - http://www.oracle.com/technetwork/security-advisory/cpuo ct2016-2881722.html

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.53 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-53.html - http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html 另请注意，封装现在会创建 /var/lib/mysql-files，因为服务器现在会默认将所有导入/导出操作限制在此目录中。可使用 secure-file-priv 配置选项进行更改。对于 Debian 7“Wheezy”，这些问题已在 5.5.53-0+deb7u1 版本中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为 Slackware 14.1、14.2 以及当前版本提供了用于修复安全问题的新 mariadb 程序包。

远程主机上运行的 MySQL 版本为低于 5.5.53 的 5.5.x。因此，该服务器受到多个漏洞的影响：

  - Optimizer 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-3492)

  - Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。
    (CVE-2016-5584)

  - MyISAM 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。(CVE-2016-5616)

  - Error Handling 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。(CVE-2016-5617)

  - GIS 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-5626)

  - Federated 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-5629)

  - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。攻击者可利用此漏洞，通过插入自定义 .cnf 文件来获取根特权，该文件含有指向特别构建 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

  - 在 AES 加密和解密的 C 软件版本中，wolfSSL 中存在一个缺陷，这是表格查找未正确考虑缓存库访问时间所致。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。
    (CVE-2016-7440)

  - Types 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-8283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3109-1 公告中提及的多个漏洞的影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.53。Ubuntu 16.04 LTS 和 Ubuntu 16.10 已更新到 MySQL 5.7.16。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-53.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-16.html http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.16。因而会受到多个漏洞的影响：- 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c、ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于未正确限制与未使用乱序消息相关的队列条目使用期，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 由于未正确处理记录中的 epoch 序列号，DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - Security: Encryption 子组件中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5584) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特制的 mysql_hookandroot_lib.so 文件的 'malloc_lib=' 指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662) - 由于表格查找未正确考虑缓存库访问时间，wolfSSL 中存在一个缺陷，尤其是在 AES 加密和解密的 C 软件版本中。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。(CVE-2016-7440) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94166	MySQL 5.6.x < 5.6.34 多个漏洞（2016 年 10 月 CPU）(SWEET32)	Nessus	Databases	2016/10/20	2019/11/14	critical
167886	MariaDB 5.5.0 < 5.5.53 多个漏洞	Nessus	Databases	2022/11/18	2025/8/19	medium
94743	Debian DSA-3711-1：mariadb-10.0 - 安全更新	Nessus	Debian Local Security Checks	2016/11/14	2021/1/11	high
260869	Linux Distros 未修补的漏洞：CVE-2016-5584	Nessus	Misc.	2025/9/3	2025/9/3	medium
94165	MySQL 5.5.x < 5.5.53 多个漏洞（2016 年 10 月 CPU）	Nessus	Databases	2016/10/20	2019/11/14	critical
95541	MariaDB 10.1.0 < 10.1.19 多个漏洞	Nessus	Databases	2016/12/5	2025/8/19	medium
96232	GLSA-201701-01：MariaDB 和 MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
95540	MariaDB 10.0.0 < 10.0.28 多个漏洞	Nessus	Databases	2016/12/5	2025/8/19	high
94197	MySQL 5.6.x < 5.6.34 多个漏洞（2016 年 10 月 CPU）(SWEET32)	Nessus	Databases	2016/10/21	2020/6/3	critical
94198	MySQL 5.7.x < 5.7.16 多个漏洞（2016 年 10 月 CPU）(SWEET32)	Nessus	Databases	2016/10/21	2020/6/3	critical
94589	Debian DSA-3706-1：mysql-5.5 - 安全更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	medium
94916	Debian DLA-708-1：mysql-5.5 - 安全更新	Nessus	Debian Local Security Checks	2016/11/16	2021/1/11	medium
94440	Slackware 14.1 / 14.2 / 当前版本：mariadb (SSA:2016-305-03)	Nessus	Slackware Local Security Checks	2016/11/1	2021/1/14	high
94196	MySQL 5.5.x < 5.5.53 多个漏洞（2016 年 10 月 CPU）	Nessus	Databases	2016/10/21	2020/6/3	critical
94287	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 漏洞 (USN-3109-1)	Nessus	Ubuntu Local Security Checks	2016/10/26	2024/8/27	medium
94167	MySQL 5.7.x < 5.7.16 多个漏洞（2016 年 10 月 CPU）(SWEET32)	Nessus	Databases	2016/10/20	2019/11/14	critical

检测

插件搜索

critical

medium

high

medium

critical

medium

critical

high

critical

critical

medium

medium

high

critical

medium

critical