在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 10.04 LTS 和 Ubuntu 11.10 中的 MySQL 已更新至 5.1.69。
Ubuntu 12.04 LTS 和 Ubuntu 12.10 已更新至 MySQL 5.5.31。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-69.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-31.html http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html。

遠端主機上安裝的 MySQL 版本為比 5.6.20 舊的 5.6.x 版。因此，會受到下列元件中的錯誤影響：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

mariadb 已更新至 10.0.16 版，可修正 40 個安全性問題。

已修正這些安全性問題：

- CVE-2015-0411：在 Oracle MySQL Server 5.5.40 版及之前版本、5.6.21 及之前版本中，不明弱點會讓遠端攻擊者得以透過與 Server : Security : Encryption 有關的未知向量影響機密性、完整性和可用性 (bnc#915911)。

- CVE-2015-0382：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過未知向量 (和 Server : Replication 有關) 影響可用性，該弱點與 CVE-2015-0381 (bnc#915911) 不同。

- CVE-2015-0381：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過未知向量 (和 Server : Replication 有關) 影響可用性，該弱點與 CVE-2015-0382 (bnc#915911) 不同。

- CVE-2015-0432：在 5.5.40 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : InnoDB : DDL : Foreign Key 有關的向量影響可用性 (bnc#915911)。

- CVE-2014-6568：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : InnoDB : 
DML 有關的向量影響可用性 (bnc#915911)。

- CVE-2015-0374：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : Security :
 Privileges : Foreign Key 有關的未知向量影響機密性 (bnc#915911)。

- CVE-2014-6507：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6491：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性。該弱點與 CVE-2014-6500 (bnc#915912) 不同。

- CVE-2014-6500：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性。該弱點與 CVE-2014-6491 (bnc#915912) 不同。

- CVE-2014-6469：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:OPTIMIZER 有關的向量影響可用性 (bnc#915912)。

- CVE-2014-6555：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6559：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 C API SSL CERTIFICATE HANDLING 有關的向量影響機密性 (bnc#915912)。

- CVE-2014-6494：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過和 CLIENT:SSL:yaSSL 有關的向量影響可用性，該弱點與 CVE-2014-6496 (bnc#915912) 不同。

- CVE-2014-6496：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過和 CLIENT:SSL:yaSSL 有關的向量影響可用性，該弱點與 CVE-2014-6494 (bnc#915912) 不同。

- CVE-2014-6464：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:INNODB DML FOREIGN KEYS 有關的向量影響可用性 (bnc#915912)。

- CVE-2010-5298：在 1.0.1g 之前版本的 OpenSSL 中，s3_pkt.c 的 ssl3_read_bytes 函式中存有爭用情形，在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，這會讓遠端攻擊者得以透過多執行緒環境中的 SSL 連線，在工作階段之間插入資料或造成拒絕服務 (釋放後使用或剖析錯誤) (bnc#873351)。

- CVE-2014-0195：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，d1_both.c 的 dtls1_reassemble_fragment 函式並未正確驗證 DTLS ClientHello 訊息中的片段長度，這會讓遠端攻擊者得以透過非初始的長片段，執行任意程式碼或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bnc#880891)。

- CVE-2014-0198：在 1.x 至 1.0.1g 版的 OpenSSL 中，s3_pkt.c 的 do_ssl3_write 函式在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，進行特定遞迴呼叫時並未正確管理緩衝區指標，這會讓遠端攻擊者得以透過向量觸發警示情形，進而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#876282)。

- CVE-2014-0221：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，d1_both.c 的 dtls1_get_message_fragment 函式會讓遠端攻擊者得以透過無效 DTLS 交握中的 DTLS hello 訊息，造成拒絕服務 (遞迴和用戶端當機) (bnc#915913)。

- CVE-2014-0224：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，並未正確限制 ChangeCipherSpec 訊息的處理，這會讓攔截式攻擊者得以在特定 OpenSSL 至 OpenSSL 通訊中觸發零長度主要金鑰的使用，進而透過特製 TLS 交握來劫持工作階段或取得敏感資訊 (亦即「CCS 插入」弱點) (bnc#915913)。

- CVE-2014-3470：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，s3_clnt.c 的 ssl3_send_client_key_exchange 函式在使用匿名 ECDH 加密套件時，會讓遠端攻擊者得以觸發 NULL 憑證值，進而造成拒絕服務 (NULL 指標解除參照和用戶端當機) (bnc#915913)。

- CVE-2014-6474：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點允許經驗證的遠端使用者透過向量和 SERVER:MEMCACHED 有關影響可用性 (bnc#915913)。

- CVE-2014-6489：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:SP 有關的向量影響完整性和可用性 (bnc#915913)。

- CVE-2014-6564：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:INNODB FULLTEXT SEARCH DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2012-5615：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL 以及 5.5.28a、5.3.11、5.2.13、5.1.66 和其他可能版本的 MariaDB 中，會依據使用者名稱是否存在，產生時間延遲不同的各種錯誤訊息，這會讓遠端攻擊者得以列舉有效的使用者名稱 (bnc#915913)。

- CVE-2014-4274：在 5.5.38 版及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓本機使用者得以透過與 SERVER:MyISAM 有關的向量影響機密性、完整性和可用性 (bnc#896400)。

- CVE-2014-4287：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:CHARACTER SETS 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6463：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:REPLICATION ROW FORMAT BINARY LOG DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6478：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響完整性 (bnc#915913)。

- CVE-2014-6484：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6495：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6505：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:MEMORY STORAGE ENGINE 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6520：在 5.5.38 及之前版本的 Oracle MySQL Server 中，不明弱點允許經驗證的遠端使用者透過向量和 SERVER:DDL 有關影響可用性 (bnc#915913)。

- CVE-2014-6530：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 CLIENT:MYSQLDUMP 有關的向量影響機密性、完整性和可用性 (bnc#915913)。

- CVE-2014-6551：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓本機使用者得以透過與 CLIENT:MYSQLADMIN 有關的向量影響機密性 (bnc#915913)。

- CVE-2015-0391：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 DDL 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-4258：在 5.5.37 及之前版本、5.6.17 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點會讓經驗證的遠端使用者得以透過與 SRINFOSC 有關的向量影響機密性、完整性和可用性 (bnc#915914)。

- CVE-2014-4260：在 5.5.37 及之前版本、5.6.17 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點會讓經驗證的遠端使用者得以透過與 SRCHAR 有關的向量影響完整性和可用性 (bnc#915914)。

- CVE-2014-2494：在 Oracle MySQL 5.5.37 及之前版本的 MySQL Server 元件中，不明弱點允許已驗證的遠端使用者透過與 ENARC 有關的向量影響可用性 (bnc#915914)。

- CVE-2014-4207：在 5.5.37 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 SROPTZR 有關的向量影響可用性 (bnc#915914)。

已修正下列非安全性錯誤：

- Get 查詢在 MariaDB 10.0.11 和 MySQL 5.5 - SLES12 中產生不正確的結果 (bnc#906194)。

- mariadb 在 10.0.14 更新後並未開始 - mysql.service 的作業失敗 (bnc#911442)。

- 修正更改表格中出現磁碟已滿情況時的損毀 (bnc#904627)。

- 在 FIPS 模式中允許 md5 (bnc#911556)。

- 修正位元和十六進位字串常值意外變更欄名稱時的情況 (bnc#919229)。

版本資訊：https://kb.askmonty.org/en/mariadb-10016-release-notes/

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MariaDB 版本比 10.0.13 舊。因此會受到 mariadb-10013-release-notes 公告中所提及的多個弱點影響。

  - OpenSSL 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版未正確限制 ChangeCipherSpec 訊息的處理，因此攔截式攻擊者可以在特定的 OpenSSL 至 OpenSSL 通訊中觸發零長度主要金鑰的使用，進而透過特製的 TLS 交握來劫持工作階段或取得敏感資訊，亦即「CCS 插入」弱點。(CVE-2014-0224)

  - 在 OpenSSL 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 版本中，d1_both.c 中的 dtls1_reassemble_fragment 函式未正確驗證 DTLS ClientHello 訊息中的片段長度，因此遠端攻擊者可以透過非初始的長片段來執行任意程式碼或觸發拒絕服務 (緩衝區溢位和應用程式損毀)。(CVE-2014-0195)

  - 在 OpenSSL 1.0.1g 版及其之前版本中，s3_pkt.c 的 ssl3_read_bytes 函式中存有一個爭用情形，在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，這會讓遠端攻擊者得以透過多執行緒環境中的 SSL 連線，在工作階段之間插入資料或造成拒絕服務 (釋放後使用和剖析錯誤)。
    (CVE-2010-5298)

  - 在 Oracle MySQL 5.5.38 及其之前版本、5.6.19 及其之前版本、MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 (可能還有其他版本) 中，依據使用者名稱是否存在，可以按照時間延遲不同而產生不同的錯誤訊息，遠端攻擊者可以藉此列舉有效的使用者名稱。(CVE-2012-5615)

  - 在 OpenSSL 1.x 至 1.0.1g (含) 版本中，在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，s3_pkt.c 的 do_ssl3_write 函式進行特定遞迴呼叫時並未正確管理緩衝區指標，因此遠端攻擊者可以透過媒介觸發警示情形，進而造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2014-0198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of MySQL installed on the remote host is older than 5.5.39 or 5.6.20, and is thus unpatched for vulnerabilities within the following components:

  - MyISAM temporary files, which may allow a local attacker to gain elevated privileges

   - yaSSL, which contains an off-by-one overflow condition that can be leveraged for remote code execution

  - MySQL admin password exposure after a password change

  - mysqldump, which contains an overflow condition that can result in denial of service

  - Replication, which may crash the database when handling overly large statements (versions 5.6.x only)

  - InnoDB, which may crash when performing a DELETE operation (versions 5.6.x only)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66215	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：mysql-5.1、mysql-5.5、mysql-dfsg-5.1 弱點 (USN-1807-1)	Nessus	Ubuntu Local Security Checks	2013/4/25	2019/9/19	high
77670	MySQL 5.6.x < 5.6.20 多個弱點 (2014 年 10 月 CPU)	Nessus	Databases	2014/9/12	2019/11/25	medium
83716	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2015:0743-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
129359	MariaDB 10.0.0 < 10.0.13 多個弱點	Nessus	Databases	2019/9/26	2025/7/17	high
8386	Oracle MySQL 5.5.x < 5.5.39 / 5.6.x < 5.6.20 Multiple Vulnerabilities	Nessus Network Monitor	Database	2014/9/16	2019/3/6	medium

检测

插件搜索

high

medium

high

high

medium