Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の 5.5.47 以前、 5.6.28 以前、および 5.7.10 以前、ならびに 5.5.48より前の 10.0.2410.0.x 、[ 10.1.x より前の 10.1.12 の Oracle MySQL における詳細不明な脆弱性により、ローカルのユーザーは、DML に関連するベクトルを通じて、可用性に影響を与えることができます。 。 （CVE-2016-0646）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

mariadb が、25 件のセキュリティ問題を修正するためにバージョン 10.0.25 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-0505：詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0546：詳細不明な脆弱性により、ローカルユーザーはクライアントに関連する不明なベクトルを通じて、機密性、整合性および可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0596：詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0597：詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0598：詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0600：詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0606：詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0608：詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0609：詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0616：詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0640：詳細不明な脆弱性により、ローカルユーザーは DML に関連するベクトルを通じて、整合性および可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0641：詳細不明な脆弱性により、ローカルユーザーは MyISAM に関連するベクトルを通じて、機密性および可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0642：詳細不明な脆弱性により、ローカルユーザーは Federated に関連するベクトルを通じて、整合性および可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0643：詳細不明な脆弱性により、ローカルユーザーは DML に関連するベクトルを通じて、機密性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0644：詳細不明な脆弱性により、ローカルユーザーは DDL に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0646：詳細不明な脆弱性により、ローカルユーザーは DML に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0647：詳細不明な脆弱性により、ローカルユーザーは FTS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0648：詳細不明な脆弱性により、ローカルユーザーは PS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0649：詳細不明な脆弱性により、ローカルユーザーは PS に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0650：詳細不明な脆弱性により、ローカルユーザーはレプリケーションに関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0651：詳細不明な脆弱性により、ローカルユーザーは Optimizer に関連するベクトルを通じて可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0655：詳細不明な脆弱性により、ローカルユーザーは InnoDB に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0666：詳細不明な脆弱性により、ローカルユーザーは Security：Privileges に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-0668：詳細不明な脆弱性により、ローカルユーザーは InnoDB に関連するベクトルを通じて、可用性に影響を与えることが可能でした（bsc#980904）。

- CVE-2016-2047：sql-common/client.c の ssl_verify_server_cert 関数は、サーバーのホスト名が対象の Common Name（CN）または X.509 証明書の subjectAltName フィールドのドメイン名と一致しているかを適切に検証しませんでした。これにより、中間者攻撃者が、証明書のフィールドの「/CN=」文字列を通じて SSL サーバーを偽装することが可能でした。これは、「/OU=/CN=bar.com/CN=foo.com」によって実証されています（bsc#963806）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#960961：default_plugins.cnf で「plugin-load」の代わりに「plugin-load-add」を使用します。これには、最後のプラグインのみが実際にロードされるようにする「plugin-load」オプションが含まれていました（「plugin-load」は以前の「plugin-load」をオーバーライドします）

- bsc#961935：「-DWITH_COMMENT」および「DCOMPILATION_COMMENT」オプションの「openSUSE」文字列の名残を削除します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2016:1132 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。実用的には、MariaDB は MySQL とバイナリ互換です。MariaDB は、Perl 互換の正規表現ライブラリである PCRE を使用して、SQL クエリで正規表現サポートを実装します。

    セキュリティ修正プログラム: 

    * TLS/SSL を使用して安全な接続を確立する際に、MariaDB クライアントライブラリが、X.509 証明書に記載されているサーバー ID に対して、ホスト名を適切にチェックしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、クライアントに対してサーバーになりすます可能性があります。 （CVE-2016-2047）

    * この更新プログラムでは、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。
    (CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0616、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0651、CVE-2016-0655、CVE-2016-0666、CVE-2016-0668)

    * PCRE が無効な形式の正規表現を処理する方法に複数の欠陥が見つかりました。MariaDBに特別に細工された正規表現でSQLクエリを実行させる攻撃者が、これらの欠陥を利用して、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。 （CVE-2015-3210、 CVE-2015-3217、 CVE-2015-5073、 CVE-2015-8381、[ CVE-2015-8383、 CVE-2015-8384、 CVE-2015-8385、 CVE-2015-8386、 CVE-2015-8388、 CVE-2015-8391、 CVE-2015-8392CVE-2015-8395] 、 、 CVE-2016-1283、 CVE-2016-3191）

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上运行的 MySQL 版本为低于 5.5.48 的 5.5.x。因此，该主机受到多个漏洞的影响：

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷影响完整性和可用性。(CVE-2016-0640)

  - MyISAM 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷泄露敏感信息或造成拒绝服务情况。(CVE-2016-0641)

  - DDL 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-0644)

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-0646)

  - PS 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-0649)

  - Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
    (CVE-2016-0650)

  - 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。

  - 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
    SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。

  - 存在一个拒绝服务漏洞，这是因为 LOCK TABLES 中的一个不明缺陷所导致，在开启由表格列表中的视图所构成的暂时 MERGE 表格时，就会触发该缺陷。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。

在 MySQL 数据库服务器中发现数个漏洞，其已于新的上游版本 5.5.49 中修复。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html

对于 Debian 7“Wheezy”，这些问题已在 mysql-5.5 版本 5.5.49-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Oracle MySQL 5.5.x 版本低于 5.5.48。因此，它受到以下漏洞的影响：

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0640)

- MyISAM 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息或造成拒绝服务情况。(CVE-2016-0641)

- DDL 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0644)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0646)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0649)

- Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0650)

- 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。(VulnDB 134892)

- 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
 SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。
 (VulnDB 134893)

- 存在一个拒绝服务漏洞，这是因为 LOCK TABLES 中的一个不明缺陷所导致，在开启由表格列表中的视图所构成的暂时 MERGE 表格时，就会触发该缺陷。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。(VulnDB 134894)

来自 Red Hat 安全公告 2016:1602：

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

下列程序包已升级到更新的上游版本：
mariadb (5.5.50)。

安全补丁：

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.29。因此，它受到多种漏洞的影响：

- rsa_ameth.c 文件的随附 OpenSSL 版本中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0640)

- MyISAM 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息或造成拒绝服务情况。(CVE-2016-0641)

- DDL 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0644)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0646)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0649)

- Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0650)

- Options 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0661)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0665)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0668)

- 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。(VulnDB 134892)

- 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
 SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。
 (VulnDB 134893)

- 存在一个拒绝服务漏洞，这是因为 LOCK TABLES 中的一个不明缺陷所导致，在开启由表格列表中的视图所构成的暂时 MERGE 表格时，就会触发该缺陷。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。(VulnDB 134894)

- 存在一个拒绝服务漏洞，这是因为一个缺陷所导致，在作为预处理语句重复执行“ALTER TABLE v1 CHECK PARTITION”时，就会触发该缺陷。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。(VulnDB 134895)

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

下列程序包已升级到更新的上游版本：
mariadb (5.5.50)。

安全补丁：

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本、以及 5.7.10 和更早版本以及低于 10.0.245.5.48] 的 MariaDB 、低于 的 10.0.x 以及低于 10.1.x 的 10.1.12 中的不明漏洞允许本地用户通过与 DML 相关的矢量影响可用性。 . (CVE-2016-0646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。MariaDB 使用 PCRE（一种与 Perl 兼容的正则表达式库）实现 SQL 查询中的正则表达式支持。

    安全修复：

    * 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷在客户端模拟服务器。 (CVE-2016-2047)

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    (CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0616、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0651、CVE-2016-0655、CVE-2016-0666、CVE-2016-0668)

    * 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。使 MariaDB 能够以特制的正则表达式执行 SQL 查询的攻击者可利用这些缺陷造成 MariaDB 崩溃或可能执行任意代码。 （CVE-2015-3210、 CVE-2015-3217、 CVE-2015-5073、 CVE-2015-8381、 CVE-2015-8383、 CVE-2015-8384、 CVE-2015-8385、 CVE-2015-8386、 CVE-2015-8388、 CVE-2015-8391、 CVE-2015-8392] 、 CVE-2015-8395、 CVE-2016-1283、 CVE-2016-3191）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#960961：在 default_plugins.cnf 中使用“plugin-load-add”而非“plugin-load'”。它包含“plugin-load”选项，会造成实际只加载最后一个插件（“plugin-load”会覆盖先前的“plugin-load”)

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

- bsc#970287：删除 ha_tokudb.so 插件以及 tokuft_logprint 和 tokuftdump 二进制文件，因为 TokuDB 存储引擎需要未出现在 SLE-12-SP1 中的 jemalloc 库

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

- bsc#970287：删除 ha_tokudb.so 插件以及 tokuft_logprint 和 tokuftdump 二进制文件，因为 TokuDB 存储引擎需要未出现在 SLE-12-SP1 中的 jemalloc 库

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The version of MySQL running on the remote host is 5.6.x prior to 5.6.29. It is, therefore, affected by multiple vulnerabilities :
 - A NULL pointer dereference flaw exists in the bundled version of OpenSSL in file rsa_ameth.c due to improper handling of ASN.1 signatures that are missing the PSS parameter. A remote attacker can exploit this to cause the signature verification routine to crash, resulting in a denial of service condition. (CVE-2015-3194)
 - An unspecified flaw exists in the DML subcomponent that allows an authenticated, remote attacker to impact integrity and availability. (CVE-2016-0640)
 - An unspecified flaw exists in the MyISAM subcomponent that allows an authenticated, remote attacker to disclose sensitive information or cause a denial of service condition. (CVE-2016-0641)
 - An unspecified flaw exists in the DDL subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0644)
 - An unspecified flaw exists in the DML subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0646)
 - An unspecified flaw exists in the PS subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0649)
 - An unspecified flaw exists in the Replication subcomponent that allows an authenticated, remote attacker to cause a denial of service condition.(CVE-2016-0650)
 - An unspecified flaw exists in the Options subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0661)
 - An unspecified flaw exists in the Security: Encryption subcomponent that allows an authenticated, remote attacker to cause a denial of service condition.(CVE-2016-0665)
 - An unspecified flaw exists in the InnoDB subcomponent that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2016-0668)
 - A denial of service vulnerability exists in the bundled OpenSSL library due to improper handling of variables declared as TEXT or BLOB. An authenticated, remote attacker can exploit this to corrupt data or cause a denial of service condition.
 - A denial of service vulnerability exists that is triggered when handling a 'CREATE TEMPORARY TABLE ..SELECT' statement involving BIT columns. An authenticated, remote attacker can exploit this to create an improper table or cause the server to exit, resulting in a denial of service condition.
 - A denial of service vulnerability exists due to an unspecified flaw in LOCK TABLES that is triggered when opening a temporary MERGE table consisting of a view in the list of tables. An authenticated, remote attacker can exploit this to cause the server to exit, resulting in a denial of service condition.
 - A denial of service vulnerability exists due to a flaw that is triggered when repeatedly executing 'ALTER TABLE v1 CHECK PARTITION' as a prepared statement. An authenticated, remote attacker can exploit this to cause the server to exit, resulting in a denial of service condition.

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.48, 5.6.x prior to 5.6.29, or 5.7.x prior to 5.7.11, and is affected by vulnerabilities in the following components :

 - Data Manipulation Language
 - Data Definition Language
 - Full-Text Search
 - MyISAM
 - PeopleSoft
 - Performance Schema
 - Pluggable Authentication
 - Replication
 - Server Connection
 - Server:Security
 - Server:InnoDB
 - Server:Optimizer
 - Server:Options


ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219127	Linux Distros のパッチ未適用の脆弱性: CVE-2016-0646	Nessus	Misc.	2025/3/4	2025/8/20	medium
93158	SUSE SLED12 / SLES12 セキュリティ更新： mariadb （SUSE-SU-2016:1619-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
193833	RHEL 6 / 7 : rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2025/4/15	critical
89054	MySQL 5.5.x < 5.5.48 多种漏洞	Nessus	Databases	2016/3/1	2020/4/27	medium
90804	Debian DLA-447-1：mysql-5.5 安全更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	medium
90829	Oracle MySQL 5.5.x < 5.5.48 多种漏洞（2016 年 4 月 CPU）	Nessus	Databases	2016/5/2	2020/6/3	medium
92934	Oracle Linux 7：mariadb (ELSA-2016-1602)	Nessus	Oracle Linux Local Security Checks	2016/8/12	2025/2/18	critical
89055	MySQL 5.6.x < 5.6.29 多种漏洞	Nessus	Databases	2016/3/1	2019/11/20	medium
92950	CentOS 7：mariadb (CESA-2016:1602)	Nessus	CentOS Local Security Checks	2016/8/15	2021/1/4	high
219127	Linux Distros 未修补的漏洞: CVE-2016-0646	Nessus	Misc.	2025/3/4	2025/8/20	medium
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2025/4/15	critical
93158	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2016:1619-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
91871	openSUSE 安全更新：mariadb (openSUSE-2016-780)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	medium
93159	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2016:1620-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
9254	Oracle MySQL 5.5.x < 5.5.48 Multiple DoS	Nessus Network Monitor	Database	2016/4/15	2019/3/6	medium
9238	MySQL 5.6.x < 5.6.29 Multiple DoS	Nessus Network Monitor	Database	2016/4/15	2019/3/6	medium
9259	Oracle MySQL 5.5.x < 5.5.48 / 5.6.x < 5.6.29 / 5.7.x < 5.7.11 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/18	2019/3/6	medium

检测

插件搜索

medium

medium

critical

medium

medium

medium

critical

medium

high

medium

critical

medium

medium

medium

medium

medium

medium