远程主机受到 GLSA-201701-51 中所述漏洞的影响（DBD：: mysql：多个漏洞）

    在 DBD: : mysql 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可造成拒绝服务情况、执行任意代码或造成其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

Paul Rohar 发现 libdbd-mysql-perl（适用于 MySQL 和 MariaDB 的 Perl DBI 数据库驱动程序）在固定长度的缓冲区中构造错误消息，从而导致崩溃（_FORTIFY_SOURCE 失败），并可能导致拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 4.021-1+deb7u2 中修复。

建议您升级 libdbd-mysql-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 4.037 之前的 DBD::mysql 模块中的缓冲区溢出允许上下文有关的攻击者通过与错误消息有关的矢量造成拒绝服务（崩溃）。 (CVE-2016-1246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Pali Rohar 发现 libdbd-mysql-perl（适用于 MySQL 和 MariaDB 的 Perl DBI 数据库驱动程序）在固定长度的缓冲区中构造错误消息，从而导致崩溃（_FORTIFY_SOURCE 失败），并可能导致拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3103-1 公告中提及的多个漏洞影响。

    发现 DBD::mysql 未能正确处理某些内存操作。远程攻击者可以利用此问题造成 DBD::mysql 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2014-9906)

    Hanno Bck 发现 DBD::mysql 未能正确处理某些内存操作。远程攻击者可以利用此问题造成 DBD::mysql 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-8949)

    Pali Rohr 发现 DBD::mysql 未能正确处理某些用户提供的数据。远程攻击者可以利用此问题造成 DBD::mysql 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-1246)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.2 的 15.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

  - 用于 Perl 的低于 4.037 的 DBD::mysql 模块中的缓冲区溢出可允许上下文有关的攻击者通过与错误消息有关的矢量造成拒绝服务崩溃。 (CVE-2016-1246)

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

  - 在 0.083 之前版本的 HTTP::Tiny 中，5.13.9 及之后的 Perl 核心模块可在 CPAN 上独立使用，但默认 TLS 配置并不安全，因此用户必须选择验证证书才能使用。(CVE-2023-31486)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2023-32395)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96686	GLSA-201701-51 : DBD：: mysql：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	critical
94076	Debian DLA-656-1：libdbd-mysql-perl 安全更新	Nessus	Debian Local Security Checks	2016/10/17	2021/1/11	high
219296	Linux Distros 未修补的漏洞: CVE-2016-1246	Nessus	Misc.	2025/3/4	2025/8/24	high
93838	Debian DSA-3684-1：libdbd-mysql-perl - 安全更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
94069	Ubuntu 14.04 LTS：DBD::mysql 漏洞 (USN-3103-1)	Nessus	Ubuntu Local Security Checks	2016/10/14	2024/8/27	critical
212421	macOS 15.x < 15.2 多个漏洞 (121839)	Nessus	MacOS X Local Security Checks	2024/12/11	2025/8/28	critical

检测

插件搜索

critical

high

high

high

critical

critical