远程主机上运行的 MySQL 5.6.x 版本低于 5.6.28。因此，它受到以下漏洞的影响：

- DML 子组件服务器中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务。（CVE-2016-0503、CVE-2016-0504、CVE-2016-0595、CVE-2016-0596）

- Server : Options 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0505)

- Client 子组件中存在一个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-0546)

- Server : Optimizer 子组件中存在多个不明
缺陷，经过认证的远程攻击者可利用这些缺陷造成拒绝服务。
 （CVE-2016-0597、CVE-2016-0598、CVE-2016-0611）

- Server : InnoDB 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。
 （CVE-2016-0600、CVE-2016-0610）

- Server : Security : Encryption 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷影响完整性。（CVE-2016-0606、CVE-2016-0609）

- Replication 子组件服务器中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0607)

- Server : UDF 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务。(CVE-2016-0608)

- 由于默认数据库更改后重复执行预处理语句，存在拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(OSVDB 131599)

由于将 DECIMAL 值选入自定义变量中时触发的缺陷，存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。
 (OSVDB 131601)

- 由于使用 ALTER TABLE 操作将表转换为 InnoDB file-per-table 表空间时无法检查同一名称的目标文件，InnoDB 子组件服务器中存在一个缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 131603)

- 存在一个拒绝服务漏洞，在通过对从主表格索引列选择的子查询使用 ALL 比较运算符来更新视图时，会触发该漏洞。经过认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务情况。(OSVDB 131610)

- InnoDB 子组件服务器中存在一个缺陷，在处理 ALTER TABLE 操作时可触发此缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 131611)

- 由于未正确验证用户提供的 strcpy() 和 sprintf() 函数的输入，存在一个远程代码执行漏洞。经过认证的远程攻击者可利用此漏洞造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(OSVDB 131612)

由于将 DECIMAL 值选入自定义变量中时触发的缺陷，存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。
 (OSVDB 131613) 
 - 存在一个拒绝服务漏洞，在处理并发 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 语句时，会触发该漏洞。经过认证的远程攻击者可利用此漏洞，通过触发对代理用户信息的无效内存访问来造成服务器退出。(OSVDB 131614)

- 存在一个拒绝服务漏洞，在第二次执行含有引用列位置的 ORDER BY 子句的预定义语句时，会触发该漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(OSVDB 131615)

- 由于在处理 UPDATE 语句的 filesorts 时访问过时指针，因此 Server :
 Optimizer 子组件中存在拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成服务器退出。(OSVDB 131616)

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.28。因此，它受到以下漏洞的影响：

- Client 子组件中存在不明缺陷。
 本地攻击者可利用此缺陷执行任意代码。(CVE-2016-0546)

- Security:Encryption 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2016-0606)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DML（CVE-2016-0503、CVE-2016-0504、CVE-2016-0595、CVE-2016-0596、CVE-2016-0598）

- InnoDB（CVE-2016-0600、CVE-2016-0610）

- Optimizer（CVE-2016-0597、CVE-2016-0611）

- Options (CVE-2016-0505)

- Replication (CVE-2016-0607)

- Security:Privileges (CVE-2016-0609)

- UDF (CVE-2016-0608)

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2881-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.47。Ubuntu 15.04 和 Ubuntu 15.10 已更新到 MySQL 5.6.28。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.6.27 和更早版本以及 MariaDB 之前的 10.0.22 和 MariaDB 之前的 10.1.x10.1.9 中的不明漏洞允许经过认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2016-0610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-226:01 公告中提及的多个漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。
    此版本修复的安全问题
    CVE-2015-4792 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4802不同。
    CVE-2015-4800 Oracle MySQL Server 5.6.26 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。
    CVE-2015-4802 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4792不同。
    CVE-2015-4815 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server 相关的矢量影响可用性 DDL。
    CVE-2015-4826 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Types 相关的未知矢量影响机密性。
    CVE-2015-4830 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 相关的未知矢量影响完整性 Server : Security :
    Privileges 相关的未知矢量影响完整性。
    CVE-2015-4836 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中存在不明漏洞允许经过认证的远程用户通过与 Server SP 相关的未知矢量影响可用性。
    CVE-2015-4858 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 DML 有关的矢量影响可用性此漏洞与 CVE-2015-4913不同。
    CVE-2015-4861 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server InnoDB 有关的未知矢量影响可用性。
    CVE-2015-4862 Oracle MySQL Server 5.6.26 和更早版本中存在不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。
    CVE-2015-4870 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server 有关的未知矢量影响可用性。
    CVE-2015-4890 Oracle MySQL Server 5.6.26 和更早版本中存在不明漏洞允许经认证的远程用户通过与 Server : Replication 相关的未知矢量影响可用性。
    CVE-2015-4910 Oracle MySQL Server 5.6.26 和更早版本中存在不明漏洞允许经认证的远程用户通过与 Server Memcached 有关的未知矢量影响可用性。
    CVE-2015-4913 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server DML 有关的矢量影响可用性此漏洞与 CVE-2015-4858不同。
    CVE-2016-0503 Oracle MySQL 5.6.27 和更早版本中的不明漏洞以及 5.7.9 允许经认证的远程用户通过与 DML 相关的矢量影响可用性此漏洞与 CVE-2016-0504不同。
    CVE-2016-0504 Oracle MySQL 5.6.27 和更早版本中的不明漏洞以及 5.7.9 允许经认证的远程用户通过与 DML 相关的矢量影响可用性此漏洞与 CVE-2016-0503不同。
    CVE-2016-0505 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性选项。
    CVE-2016-0546 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 低于 5.5.47的版本、低于 10.0.23的 10.0.x 以及低于 10.1.x 的 10.1.10 中存在不明漏洞允许本地用户通过与客户端有关的未知矢量。注意之前的信息来自 2016 年 1 月的 CPU。Oracle 尚未对第三方声明进行评论这些声明是 mysqlshow 工具中的多种缓冲区溢出允许远程数据库服务器通过长表或数据库名称产生不明影响。
    CVE-2016-0595 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。
    CVE-2016-0596 Oracle MySQL 5.5.46 和更早版本以及 5.6.27 和更早版本以及 [] 之前的 MariaDB、 5.5.4710.0.23之前的  10.0.x 以及 10.1.x 之前的 10.1.10 中存在不明漏洞允许经过认证的远程用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0597 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性Optimizer 相关的矢量影响可用性。
    CVE-2016-0598 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前的 5.5.47、 之前的 [ 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0600 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性InnoDB 有关的未知矢量影响可用性。
    CVE-2016-0605 Oracle MySQL 5.6.26 和更早版本中存在不明漏洞允许经认证的远程用户通过未知矢量影响可用性。
    CVE-2016-0606 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 相关的未知矢量影响完整性加密。
    CVE-2016-0607 Oracle MySQL 5.6.27 和较早版本以及 5.7.9 中存在不明漏洞允许经认证的远程用户通过与复制相关的未知矢量影响可用性。
    CVE-2016-0608 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前的 5.5.47、 之前的 [ 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量影响可用性。
    CVE-2016-0609 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性权限。
    CVE-2016-0610 Oracle MySQL 5.6.27 和更早版本以及 MariaDB 之前的 10.0.22 和 10.1.x 之前的 10.1.9 中的不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    CVE-2016-0611 Oracle MySQL 5.6.27 和更早版本以及 5.7.9 中存在不明漏洞允许经认证的远程用户通过与优化器相关的未知矢量影响可用性。
    CVE-2016-0639 Oracle MySQL 5.6.29 和更早版本以及 5.7.11 和更早版本中存在不明漏洞允许远程攻击者通过与可插拔认证相关的矢量影响机密性、完整性和可用性。
    CVE-2016-0640 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中存在不明漏洞允许本地用户通过与 DML 相关的矢量影响完整性和可用性。
    CVE-2016-0641 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 MyISAM 相关的矢量影响机密性和可用性。
    CVE-2016-0642 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中存在不明漏洞允许本地用户通过与 Federated 相关的矢量影响完整性和可用性。
    CVE-2016-0643 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 DML 相关的矢量影响机密性。
    CVE-2016-0644 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 DDL 相关的矢量影响可用性。
    CVE-2016-0646 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0647 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 FTS 相关的矢量影响可用性。
    CVE-2016-0648 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
    CVE-2016-0649 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
    CVE-2016-0650 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 Replication 相关的矢量影响可用性。
    CVE-2016-0655 Oracle MySQL 5.6.29 和较早版本以及 5.7.11 和较早版本中的不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
    CVE-2016-0661 Oracle MySQL 5.6.28 和较早版本以及 5.7.10 和较早版本中的不明漏洞允许本地用户通过与 Options 相关的矢量影响可用性。
    CVE-2016-0665 Oracle MySQL 5.6.28 和较早版本以及 5.7.10 和较早版本中的不明漏洞允许本地用户通过与安全相关的矢量影响可用性加密。
    CVE-2016-0666 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中存在不明漏洞允许本地用户通过与安全相关的矢量影响可用性：权限。
    CVE-2016-0668 Oracle MySQL 5.6.28 和较早版本以及 5.7.10 和较早版本中的不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
    CVE-2016-2047 之前的 MariaDB 、 5.5.4710.0.x 之前的 10.0.23和 10.1.x 之前的 10.1.10中sql-common/client.c 中的 ssl_verify_server_cert 函数
    Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本和 Percona Server 未正确验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配这允许中间人攻击者通过 / CN= 证书中字段中的字符串这一点已由 /OU=/CN=bar.com/CN=foo.com 证实。
    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.30)。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:0705 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.30)。

    安全修复：

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    （CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4870、CVE-2015-4890、CVE-2015-4910、CVE-2015-4913、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0639、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0655、CVE-2016-0661、CVE-2016-0665、CVE-2016-0666、CVE-2016-0668、CVE-2016-2047）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.0.22。因此，该软件受到 10.0.22 公告中提及的多个漏洞影响。

  - Oracle MySQL 5.5.45 和更早版本以及 Oracle MySQL 5.6.26 和更早版本中的不明漏洞允许本地用户通过与 Server: Option 相关的矢量影响机密性、完整性和可用性。 (CVE-2016-3471)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4802不同。 (CVE-2015-4792)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4792不同。 (CVE-2015-4802)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中存在不明漏洞在 Windows 上运行时可允许经认证的远程用户通过与 Server : Query Cache 相关的未知矢量影响可用性。 (CVE-2015-4807)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : DDL 相关的矢量影响可用性。 (CVE-2015-4815)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 MySQL 5.6.28 更新修复了以下问题 (bsc#962779)：

- CVE-2015-7744：在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，缺少针对与孙子剩余定理 (CRT) 有关的错误进行验证，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。

- CVE-2016-0502：Oracle MySQL 5.5.31 和更早版本以及 Oracle MySQL 5.6.11 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。 

 - CVE-2016-0503：在 Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量影响可用性。 

 - CVE-2016-0546：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许本地用户通过与 Client 有关的未知矢量，影响机密性、完整性和可用性。 

 - CVE-2016-0594：在 Oracle MySQL 5.6.21 和更早版本中存在不明漏洞，允许经认证的远程用户通过 DML 有关的矢量影响可用性。 

 - CVE-2016-0595：在 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过 DML 有关的矢量影响可用性。 

 - CVE-2016-0596：在 Oracle MySQL 5.5.46 和更早版本以及 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 

 - CVE-2016-0597：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量影响可用性。 

 - CVE-2016-0598：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 

 - CVE-2016-0600：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量影响可用性。 

 - CVE-2016-0605：在 Oracle MySQL 5.6.26 和更早版本中存在不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。 

 - CVE-2016-0606：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量影响完整性。 

 - CVE-2016-0607：Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与复制相关的未知矢量影响可用性。 

 - CVE-2016-0608：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量影响可用性。 

 - CVE-2016-0609：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量影响可用性。 

 - CVE-2016-0610：Oracle MySQL 5.6.27 和更早版本中的不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。 

 - CVE-2016-0611：Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- bsc#959724：可能因不正确使用 strcpy() 和 sprintf() 而发生缓冲区溢出

远程主机上安装的 MariaDB 版本低于 10.1.9。因此，该软件受到 10.1.9 公告中提及的多个漏洞影响。

  - Oracle MySQL 5.5.45 和更早版本以及 Oracle MySQL 5.6.26 和更早版本中的不明漏洞允许本地用户通过与 Server: Option 相关的矢量影响机密性、完整性和可用性。 (CVE-2016-3471)

  - 3.6.8 之前的 wolfSSL之前称为 CyaSSL在允许临时密钥交换而没有在服务器上进行低内存优化时未正确处理与孙子剩余定理 (CRT) 进程相关的错误这使得远程攻击者更容易通过捕获 TLS 握手也称为 Lenstra 攻击。 (CVE-2015-7744)

  - Oracle MySQL 5.6.27 和更早版本以及 MariaDB 之前的 10.0.22 和 MariaDB 之前的 10.1.x10.1.9 中的不明漏洞允许经过认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2016-0610)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。MariaDB 使用 PCRE（一种与 Perl 兼容的正则表达式库）实现 SQL 查询中的正则表达式支持。

    安全修复：

    * 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷在客户端模拟服务器。 (CVE-2016-2047)

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    (CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0616、CVE-2016-0640、CVE-2016-0641、CVE-2016-0642、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0651、CVE-2016-0655、CVE-2016-0666、CVE-2016-0668)

    * 在 PCRE 处理畸形正则表达式的方式中发现多种缺陷。使 MariaDB 能够以特制的正则表达式执行 SQL 查询的攻击者可利用这些缺陷造成 MariaDB 崩溃或可能执行任意代码。 （CVE-2015-3210、 CVE-2015-3217、 CVE-2015-5073、 CVE-2015-8381、 CVE-2015-8383、 CVE-2015-8384、 CVE-2015-8385、 CVE-2015-8386、 CVE-2015-8388、 CVE-2015-8391、 CVE-2015-8392] 、 CVE-2015-8395、 CVE-2016-1283、 CVE-2016-3191）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-462:01 公告中提及的多个漏洞的影响。

    MariaDB 是社区开发的 MySQL 分支。
    MariaDB 是一款多用户、多线程 SQL 数据库服务器。
    它是一种客户端/服务器实现，由一个服务器后台程序 (mysqld) 和许多不同的客户端程序及库组成。Base 程序包中包含标准的 MariaDB/MySQL 客户端程序和通用 MySQL 文件。
    此版本修复的安全问题
    CVE-2015-3210
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-3217
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4792 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4802不同。
    CVE-2015-4802 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4792不同。
    CVE-2015-4815 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server 相关的矢量影响可用性 DDL。
    CVE-2015-4816 Oracle MySQL Server 5.5.44 和更早版本中存在不明漏洞允许经认证的远程用户通过与 Server InnoDB 有关的未知矢量影响可用性。
    CVE-2015-4819 Oracle MySQL Server 5.5.44 和更早版本以及 5.6.25 和更早版本中存在不明漏洞允许本地用户通过与 客户端程序相关的未知矢量影响机密性、完整性和可用性。
    CVE-2015-4826 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Types 相关的未知矢量影响机密性。
    CVE-2015-4830 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 相关的未知矢量影响完整性 Server : Security :
    Privileges 相关的未知矢量影响完整性。
    CVE-2015-4836 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server SP 相关的未知矢量影响可用性。
    CVE-2015-4858 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 DML 有关的矢量影响可用性此漏洞与 CVE-2015-4913不同。
    CVE-2015-4861 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server InnoDB 有关的未知矢量影响可用性。
    CVE-2015-4870 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server 有关的未知矢量影响可用性。
    CVE-2015-4879 Oracle MySQL Server 5.5.44 和更早版本以及 5.6.25 和更早版本中存在不明漏洞允许经过认证的远程用户通过与 DML 有关的矢量影响机密性、完整性和可用性。
    CVE-2015-4895 Oracle MySQL Server 5.6.25 和更早版本中存在不明漏洞允许经认证的远程用户通过与 Server InnoDB 有关的未知矢量影响可用性。
    CVE-2015-4913 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server DML 有关的矢量影响可用性此漏洞与 CVE-2015-4858不同。
    CVE-2015-5073
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-8381 之前的 PCRE 中的 pcre_compile.c 中的 compile_regex 函数和 10.2x8.38 之前的 PCRE2 中的 pcre2_compile.c 函数未正确处理 /(?J:(?|(:(?|(?'R')(\k'R' )|((?'R')))H'Rk'Rf)|s(?'R'))))/ 和 /(?J:(?|(:(?|(?'R'))(\z(?|(?'R')(\k'R')|((?'R')))k'R')|((?'R')))H'Ak'Rf)| s(?'R')))/ 模式以及具有某些组引用的相关模式这允许远程攻击者造成拒绝服务基于堆的缓冲区溢出或可能通过构建的正则表达式造成其他不明影响如下由 Konqueror 遇到的 JavaScript RegExp 对象证实。
    CVE-2015-83838.38 之前版本的 PCRE 不当处理特定重复条件群组其允许远程攻击者通过特制的正则表达式造成拒绝服务缓冲区溢出或可能造成其他不明影响这一点已由 Konqueror 遇到的 JavaScript RegExp 对象证实。
    CVE-2015-83848.38 之前的 PCRE 未正确处理具有特定递归向后引用的 /(?J)(?'d'(?'d'\g{d}))/ 模式和相关模式这允许远程攻击者造成 的拒绝服务缓冲区溢出或可能通过特制的正则表达式造成其他不明影响Konqueror 遇到的 JavaScript RegExp 对象即为一例这是与 CVE-2015-8392 和 CVE-2015-8395相关的问题。
    CVE-2015-83858.38 之前版本的 PCRE 错误处理具有特定转发引用的 /(?|(\k'Pm')|(?'Pm'))/ 模式和相关模式这允许远程攻击者造成拒绝服务缓冲区溢出) 或可能通过构建的正则表达式造成其他不明影响这一点已由 Konqueror 遇到的 JavaScript RegExp 对象证实。
    CVE-2015-83868.38 之前版本的 PCRE 未正确处理向后回顾断言与相互递归子模式的交互这允许远程攻击者通过构建的正则表达式造成拒绝服务缓冲区溢出或可能造成其他不明影响这一点已由 JavaScript RegExp 对象证实Konqueror 遇到的。
    CVE-2015-83888.38 之前的 PCRE 错误处理 /(?=di(?<=(?1))|(?=(.))))/ 模式及具有不匹配右括号的相关模式这允许远程攻击者造成通过构建的正则表达式造成拒绝服务缓冲区溢出或可能具有其他不明影响Konqueror 遇到的 JavaScript RegExp 对象即为一例。
    CVE-2015-8391 在低于 8.38 的 PCRE 中pcre_compile.c 中的 pcre_compile 函数未正确处理某些 [: 嵌套其允许远程攻击者通过构建的正则表达式造成拒绝服务CPU 消耗或可能造成其他不明影响这一点已由Konqueror 遇到的 JavaScript RegExp 对象。
    CVE-2015-83928.38 之前版本的 PCRE 不当处理 (?| 子字符串的某些实例导致远程攻击者可利用此漏洞通过特制的正则表达式造成拒绝服务非预期递归和缓冲区溢出或可能造成其他不明影响这一点已由 JavaScript 证实Konqueror 遇到 RegExp 对象这是与 CVE-2015-8384 和 CVE-2015-8395相关的问题。
    CVE-2015-83958.38 之前版本的 PCRE 不当处理某些引用进而允许远程攻击者通过特制的正则表达式造成拒绝服务或可能造成其他不明影响这一点已由 Konqueror 遇到的 JavaScript RegExp 对象证实此问题与 CVE-2015-8384 和 相关 CVE-2015-8392。
    CVE-2016-0505 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性选项。
    CVE-2016-0546 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 低于 5.5.47的版本、低于 10.0.23的 10.0.x 以及低于 10.1.x 的 10.1.10 中存在不明漏洞允许本地用户通过与客户端有关的未知矢量。注意之前的信息来自 2016 年 1 月的 CPU。Oracle 尚未对第三方声明进行评论这些声明是 mysqlshow 工具中的多种缓冲区溢出允许远程数据库服务器通过长表或数据库名称产生不明影响。
    CVE-2016-0596 Oracle MySQL 5.5.46 和更早版本以及 5.6.27 和更早版本以及 [] 之前的 MariaDB、 5.5.4710.0.23之前的  10.0.x 以及 10.1.x 之前的 10.1.10 中存在不明漏洞允许经过认证的远程用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0597 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性Optimizer 相关的矢量影响可用性。
    CVE-2016-0598 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前的 5.5.47、 之前的 [ 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0600 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性InnoDB 有关的未知矢量影响可用性。
    CVE-2016-0606 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 相关的未知矢量影响完整性加密。
    CVE-2016-0608 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前的 5.5.47、 之前的 [ 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量影响可用性。
    CVE-2016-0609 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性权限。
    CVE-2016-0610 Oracle MySQL 5.6.27 和更早版本以及 MariaDB 之前的 10.0.22 和 10.1.x 之前的 10.1.9 中的不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    CVE-2016-0616 Oracle MySQL 5.5.46 和更早版本以及 5.5.47[] 之前的 MariaDB、 之前的 10.0.2310.0.x 和 10.1.x 之前的 10.1.10 [] 中的 不明漏洞允许经认证的远程用户通过与优化器相关的矢量影响可用性。
    CVE-2016-0640 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中存在不明漏洞允许本地用户通过与 DML 相关的矢量影响完整性和可用性。
    CVE-2016-0641 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 MyISAM 相关的矢量影响机密性和可用性。
    CVE-2016-0642 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中存在不明漏洞允许本地用户通过与 Federated 相关的矢量影响完整性和可用性。
    CVE-2016-0643 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 DML 相关的矢量影响机密性。
    CVE-2016-0644 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 DDL 相关的矢量影响可用性。
    CVE-2016-0646 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0647 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 FTS 相关的矢量影响可用性。
    CVE-2016-0648 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
    CVE-2016-0649 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
    CVE-2016-0650 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 Replication 相关的矢量影响可用性。
    CVE-2016-0651 Oracle MySQL 5.5.46 和更早版本中存在不明漏洞允许本地用户通过与 Optimizer 相关的矢量影响可用性。
    CVE-2016-0655 Oracle MySQL 5.6.29 和较早版本以及 5.7.11 和较早版本中的不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
    CVE-2016-0666 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中存在不明漏洞允许本地用户通过与安全相关的矢量影响可用性：权限。
    CVE-2016-0668 Oracle MySQL 5.6.28 和较早版本以及 5.7.10 和较早版本中的不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
    CVE-2016-1283 在 8.38PCRE 中 pcre_compile.c 的 pcre_compile2 函数不当处理 /((?:F? (?:^(?(R)a \){99}-))(?J)(?'R'( ?'R'<((?'RR'(?'R'\){97)?J)?J)(?'R'(?'R'\){99|(:(?|(?' R')(\k'R')|((?'R')))H'R'R)(H'R)))))/ 模式以及具有命名子组的相关模式这允许远程攻击者通过构建的正则表达式造成拒绝服务基于堆的缓冲区溢出或可能有其他不明影响这一点已由 Konqueror 遇到的 JavaScript RegExp 对象证实。
    CVE-2016-2047 之前的 MariaDB 、 5.5.4710.0.x 之前的 10.0.23和 10.1.x 之前的 10.1.10中sql-common/client.c 中的 ssl_verify_server_cert 函数
    Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本和 Percona Server 未正确验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配这允许中间人攻击者通过 / CN= 证书中字段中的字符串这一点已由 /OU=/CN=bar.com/CN=foo.com 证实。
    CVE-2016-3191 [ 8.x 之前的 PCRE 中的 pcre_compile.c 内的 compile_branch 函数以及 10.228.39 之前的 PCRE2 中的 pcre2_compile.c 内的 compile_branch 函数未正确处理包含 (*ACCEPT) 子字符串和嵌套括号的模式这允许远程攻击者执行任意代码或造成通过特制的正则表达式导致拒绝服务基于堆栈的缓冲区溢出Konqueror 遇到的 JavaScript RegExp 对象即为一例又称为 ZDI-CAN-3542。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-224:01 公告中提及的多个漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。
    此版本修复的安全问题
    CVE-2015-4792 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4802不同。
    CVE-2015-4800 Oracle MySQL Server 5.6.26 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。
    CVE-2015-4802 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4792不同。
    CVE-2015-4815 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server 相关的矢量影响可用性 DDL。
    CVE-2015-4826 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Types 相关的未知矢量影响机密性。
    CVE-2015-4830 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 相关的未知矢量影响完整性 Server : Security :
    Privileges 相关的未知矢量影响完整性。
    CVE-2015-4836 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server SP 相关的未知矢量影响可用性。
    CVE-2015-4858 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 DML 有关的矢量影响可用性此漏洞与 CVE-2015-4913不同。
    CVE-2015-4861 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server InnoDB 有关的未知矢量影响可用性。
    CVE-2015-4862 Oracle MySQL Server 5.6.26 和更早版本中存在不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。
    CVE-2015-4870 Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server 有关的未知矢量影响可用性。
    CVE-2015-4890 Oracle MySQL Server 5.6.26 和更早版本中存在不明漏洞允许经认证的远程用户通过与 Server : Replication 相关的未知矢量影响可用性。
    CVE-2015-4910 Oracle MySQL Server 5.6.26 和更早版本中存在不明漏洞允许经认证的远程用户通过与 Server Memcached 有关的未知矢量影响可用性。
    CVE-2015-4913 Oracle MySQL Server 5.5.45 和较早版本以及 5.6.26 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server DML 有关的矢量影响可用性此漏洞与 CVE-2015-4858不同。
    CVE-2016-0503 Oracle MySQL 5.6.27 和更早版本中的不明漏洞以及 5.7.9 允许经认证的远程用户通过与 DML 相关的矢量影响可用性此漏洞与 CVE-2016-0504不同。
    CVE-2016-0504 Oracle MySQL 5.6.27 和更早版本中的不明漏洞以及 5.7.9 允许经认证的远程用户通过与 DML 相关的矢量影响可用性此漏洞与 CVE-2016-0503不同。
    CVE-2016-0505 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性选项。
    CVE-2016-0546 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 低于 5.5.47的版本、低于 10.0.23的 10.0.x 以及低于 10.1.x 的 10.1.10 中存在不明漏洞允许本地用户通过与客户端有关的未知矢量。注意之前的信息来自 2016 年 1 月的 CPU。Oracle 尚未对第三方声明进行评论这些声明是 mysqlshow 工具中的多种缓冲区溢出允许远程数据库服务器通过长表或数据库名称产生不明影响。
    CVE-2016-0595 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。
    CVE-2016-0596 Oracle MySQL 5.5.46 和更早版本以及 5.6.27 和更早版本以及 [] 之前的 MariaDB、 5.5.4710.0.23之前的  10.0.x 以及 10.1.x 之前的 10.1.10 中存在不明漏洞允许经过认证的远程用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0597 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性Optimizer 相关的矢量影响可用性。
    CVE-2016-0598 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前的 5.5.47、 之前的 [ 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0600 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性InnoDB 有关的未知矢量影响可用性。
    CVE-2016-0605 Oracle MySQL 5.6.26 和更早版本中存在不明漏洞允许经认证的远程用户通过未知矢量影响可用性。
    CVE-2016-0606 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 相关的未知矢量影响完整性加密。
    CVE-2016-0607 Oracle MySQL 5.6.27 和较早版本以及 5.7.9 中存在不明漏洞允许经认证的远程用户通过与复制相关的未知矢量影响可用性。
    CVE-2016-0608 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前的 5.5.47、 之前的 [ 10.0.x10.0.23以及 之前的 10.1.x10.1.10 中的不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量影响可用性。
    CVE-2016-0609 Oracle MySQL 5.5.46 和更早版本、 5.6.27 和更早版本以及 5.7.9 和 MariaDB 之前版本 5.5.47、 之前的 [] 10.0.x10.0.23以及之前的 10.1.x 中的 10.1.10 不明漏洞允许经过认证的远程用户通过与 相关的未知矢量影响可用性权限。
    CVE-2016-0610 Oracle MySQL 5.6.27 和更早版本以及 MariaDB 之前的 10.0.22 和 10.1.x 之前的 10.1.9 中的不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    CVE-2016-0611 Oracle MySQL 5.6.27 和较早版本以及 5.7.9 中存在不明漏洞允许经认证的远程用户通过与优化器相关的未知矢量影响可用性。
    CVE-2016-0639 Oracle MySQL 5.6.29 和更早版本以及 5.7.11 和更早版本中存在不明漏洞允许远程攻击者通过与可插拔认证相关的矢量影响机密性、完整性和可用性。
    CVE-2016-0640 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中存在不明漏洞允许本地用户通过与 DML 相关的矢量影响完整性和可用性。
    CVE-2016-0641 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 MyISAM 相关的矢量影响机密性和可用性。
    CVE-2016-0642 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中存在不明漏洞允许本地用户通过与 Federated 相关的矢量影响完整性和可用性。
    CVE-2016-0643 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 DML 相关的矢量影响机密性。
    CVE-2016-0644 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 DDL 相关的矢量影响可用性。
    CVE-2016-0646 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-0647 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 FTS 相关的矢量影响可用性。
    CVE-2016-0648 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中的不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
    CVE-2016-0649 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
    CVE-2016-0650 Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本以及 5.7.10 和更早版本中的不明漏洞允许本地用户通过与 Replication 相关的矢量影响可用性。
    CVE-2016-0655 Oracle MySQL 5.6.29 和较早版本以及 5.7.11 和较早版本中的不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
    CVE-2016-0661 Oracle MySQL 5.6.28 和较早版本以及 5.7.10 和较早版本中的不明漏洞允许本地用户通过与 Options 相关的矢量影响可用性。
    CVE-2016-0665 Oracle MySQL 5.6.28 和较早版本以及 5.7.10 和较早版本中的不明漏洞允许本地用户通过与安全相关的矢量影响可用性加密。
    CVE-2016-0666 Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本中存在不明漏洞允许本地用户通过与安全相关的矢量影响可用性：权限。
    CVE-2016-0668 Oracle MySQL 5.6.28 和较早版本以及 5.7.10 和较早版本中的不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
    CVE-2016-2047 之前的 MariaDB 、 5.5.4710.0.x 之前的 10.0.23和 10.1.x 之前的 10.1.10中sql-common/client.c 中的 ssl_verify_server_cert 函数
    Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本以及 5.7.11 和更早版本和 Percona Server 未正确验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配这允许中间人攻击者通过 / CN= 证书中字段中的字符串这一点已由 /OU=/CN=bar.com/CN=foo.com 证实。
    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.30)。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 MySQL 5.6.28 更新修复了以下问题 (bsc#962779)：

- CVE-2015-7744：在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，缺少针对与孙子剩余定理 (CRT) 有关的错误进行验证，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。

- CVE-2016-0502：Oracle MySQL 5.5.31 和更早版本以及 Oracle MySQL 5.6.11 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。 

 - CVE-2016-0503：在 Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量影响可用性。 

 - CVE-2016-0546：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许本地用户通过与 Client 有关的未知矢量，影响机密性、完整性和可用性。 

 - CVE-2016-0594：在 Oracle MySQL 5.6.21 和更早版本中存在不明漏洞，允许经认证的远程用户通过 DML 有关的矢量影响可用性。 

 - CVE-2016-0595：在 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过 DML 有关的矢量影响可用性。 

 - CVE-2016-0596：在 Oracle MySQL 5.5.46 和更早版本以及 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 

 - CVE-2016-0597：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量影响可用性。 

 - CVE-2016-0598：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 

 - CVE-2016-0600：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量影响可用性。 

 - CVE-2016-0605：在 Oracle MySQL 5.6.26 和更早版本中存在不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。 

 - CVE-2016-0606：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量影响完整性。 

 - CVE-2016-0607：Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与复制相关的未知矢量影响可用性。 

 - CVE-2016-0608：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量影响可用性。 

 - CVE-2016-0609：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量影响可用性。 

 - CVE-2016-0610：Oracle MySQL 5.6.27 和更早版本中的不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。 

 - CVE-2016-0611：Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- CVE-2015-5969：修复了通过 mysql-systemd-helper 脚本造成的信息泄漏。(bsc#957174)

- bsc#959724：可能因不正确使用 strcpy() 和 sprintf() 而发生缓冲区溢出

低于 3.6.8 的 wolfSSL（之前称为 CyaSSL）在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，无法正确处理与孙子剩余定理 (CRT) 有关的错误，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4866)

Oracle MySQL Server 5.5.35 和较早版本以及 Oracle MySQL Server 5.6.15 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。
(CVE-2015-4861)

在 5.6.26 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2015-4862)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Memcached 有关的未知矢量影响可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0610)

在 5.6.21 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0594)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0595)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0596)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0597)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响可用性。(CVE-2015-4791)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，在 Windows 上运行时，会允许经认证的远程用户通过与 Server : Query Cache 有关的未知矢量影响可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Parser 有关的未知矢量影响可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0599)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与客户端有关的未知矢量，影响机密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DDL 有关的矢量影响可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : SP 有关的未知矢量影响可用性。(CVE-2015-4836)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量，影响可用性。(CVE-2016-0608)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量，影响可用性。(CVE-2016-0609)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量，影响可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Replication 有关的未知矢量影响可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Partition 有关的未知矢量，影响可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 libmysqld 有关的未知矢量影响可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性。(CVE-2015-4905)

在 5.6.26 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。
(CVE-2016-0605)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量，影响完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和和较早版本中存在一个不明漏洞，允许本地用户通过与 Server : Security : Firewall 有关的未知向量影响可用性。(CVE-2015-4766)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0611)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与replication 有关的未知矢量，影响可用性。(CVE-2016-0607)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许本地用户通过与客户端程序有关的未知矢量，影响机密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响机密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Types 有关的未知矢量影响可用性。(CVE-2015-4826)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87420	MySQL 5.6.x < 5.6.28 多种漏洞	Nessus	Databases	2015/12/16	2019/11/20	high
88383	Oracle MySQL 5.6.x < 5.6.28 多种漏洞（2016 年 1 月 CPU）	Nessus	Databases	2016/1/26	2020/6/3	high
88409	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2881-1)	Nessus	Ubuntu Local Security Checks	2016/1/27	2024/8/27	critical
252331	Linux Distros 未修补的漏洞：CVE-2016-0610	Nessus	Misc.	2025/8/19	2025/8/19	medium
291574	MagicLinux 4rh-mysql56-mysql-5.6.30-1.AXS4 (AXSA:2016-226:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
234373	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:0705)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
86874	MariaDB 10.0.0 < 10.0.22 多个漏洞	Nessus	Databases	2015/11/13	2026/1/29	high
88633	openSUSE 安全更新：MySQL (openSUSE-2016-169)	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	medium
93718	MariaDB 10.1.0 < 10.1.9 多个漏洞	Nessus	Databases	2016/9/26	2026/1/29	high
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2025/4/15	critical
289083	iracleLinux 4rh-mariadb100-mariadb-10.0.25-4.AXS4 (AXSA:2016-462:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289487	MagicLinux 7rh-mysql56-mysql-5.6.30-1.el7 (AXSA:2016-224:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
88616	openSUSE 安全更新：MySQL (openSUSE-2016-165)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium

检测

插件搜索

high

high

critical

medium

critical

critical

high

medium

high

critical

critical

critical

medium

medium