远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:2927 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。

    下列程序包已升级到更新的上游版本：rh-mariadb100-mariadb (10.0.28)。

    安全修复：

    * 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。
    管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662)

    * 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权限的数据库用户可利用此缺陷更改 mysql 系统用户可写入的任意文件的权限。（CVE-2016-6663、CVE-2016-5616）

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-3492、CVE-2016-5612、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-5630、CVE-2016-8283）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-1176:03 公告中提及的多个漏洞的影响。

    MariaDB 是社区开发的 MySQL 分支。
    MariaDB 是一款多用户、多线程 SQL 数据库服务器。
    它是一种客户端/服务器实现，由一个服务器后台程序 (mysqld) 和许多不同的客户端程序及库组成。Base 程序包中包含标准的 MariaDB/MySQL 客户端程序和通用 MySQL 文件。
    此版本修复的安全问题
    CVE-2016-3492 Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中存在一个不明漏洞允许经过认证的远程用户通过与 Server: Optimizer 相关的矢量影响可用性。
    CVE-2016-5612 Oracle MySQL 5.5.50 和更早版本、 5.6.31 和更早版本以及 5.7.13 和更早版本中存在不明漏洞允许经过认证的远程用户通过与 DML 相关的矢量影响可用性。
    CVE-2016-5616 Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中存在不明漏洞允许本地用户通过与 Server: MyISAM 相关的矢量影响机密性、完整性和可用性。
    CVE-2016-5624 Oracle MySQL 5.5.51 和更早版本中存在不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。
    CVE-2016-5626 Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中存在不明漏洞允许经过认证的远程用户通过与 GIS 相关的矢量影响可用性。
    CVE-2016-5629 Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中存在不明漏洞允许远程管理员通过与 Server: Federated 相关的矢量影响可用性。
    CVE-2016-5630 Oracle MySQL 5.6.31 和更早版本以及 5.7.13 和更早版本中的不明漏洞允许远程管理员通过与 Server: InnoDB 相关的矢量影响可用性。
    CVE-2016-6662 Oracle MySQL 到 5.5.52、 5.6.x 到 5.6.33和 5.7.x 到 5.7.15;之前的 5.5.51之前的 MariaDB、 10.0.x 之前的 10.1.x10.0.27以及 之前的 10.1.17以及低于 5.5.51-38.1的Percona Server、低于 5.6.x5.6.32-78.0的 Percona Server 以及低于 5.7.x5.7.14-7 的 Percona Server 允许本地用户将general_log_file 设置为 my.cnf 配置来创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。
    CVE-2016-6663
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-8283 Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中存在一个不明漏洞允许经过认证的远程用户通过与 Server: Types 相关的矢量影响可用性。
    下列程序包已升级到更新的上游版本：rh-mariadb100-mariadb (10.0.28)。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1601 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.32)。

    安全修复：

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    CVE-2016-3459、CVE-2016-3477、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3614、CVE-2016-3615、CVE-2016-5439、CVE-2016-5440）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.32。因此，它受到多种漏洞的影响：

- 处理某些不明参数时，NAME_CONST() 函数中存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 142918)

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201701-01 中所述漏洞的影响（MariaDB 和 MySQL：多个漏洞）在 MariaDB 和 MySQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可通过不明向量执行任意代码、提升权限并影响可用性。解决方法：目前无任何已知的解决方法。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.14。因此，它受到多种漏洞的影响：

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

- 在表（其中包含已编制索引的虚拟列）上处理 ALTER TABLE 操作时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成断言失败，从而导致服务器崩溃。(VulnDB 142920)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本低于 10.0.27。因此，该软件受到 10.0.27 公告中提及的多个漏洞影响。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33以及 5.7.x 至 5.7.15；5.5.51之前的 MariaDB、10.0.x 之前的 10.0.27 和 10.1.x 之前的 10.1.17；和低于 5.5.51-38.1 的 Percona Server、低于 5.6.32-78.0 的 5.6.x 以及低于 5.7.x 的 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置，创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。注意：受影响的 MySQL 版本信息来自 Oracle 的 2016 年 10 月 CPU。Oracle 尚未对第三方声称已在 MySQL 中针对问题进行静默修补的声明发表评论 5.5.52、5.6.33 和 5.7.15。(CVE-2016-6662)

  - 在 Oracle MySQL 5.5.50 和更早版本、5.6.31 和更早版本、5.7.13 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。(CVE-2016-5612)

  - 在 5.6.30 和更早版本的 Oracle MySQL 5.6.31 和更早版本，5.7.13 和更早版本中存在一个不明漏洞，允许远程管理员通过与 Server: InnoDB 有关的矢量，影响可用性。(CVE-2016-5630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.6.30 和更早版本的 Oracle MySQL 5.6.31 和更早版本，5.7.13 和更早版本中存在一个不明漏洞，允许远程管理员通过与 Server: InnoDB 有关的矢量，影响可用性。(CVE-2016-5630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210177	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:2927)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/8/29	critical
289622	iracleLinux 4rh-mariadb100-mariadb-10.0.28-5.AXS4 (AXSA:2016-1176:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
210175	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:1601)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/2/19	high
93003	MySQL 5.6.x < 5.6.32 多种漏洞	Nessus	Databases	2016/8/17	2026/1/28	medium
96232	GLSA-201701-01：MariaDB 和 MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2026/1/7	critical
93002	MySQL 5.6.x < 5.6.32 多种漏洞	Nessus	Databases	2016/8/17	2026/1/28	medium
93005	MySQL 5.7.x < 5.7.14 多种漏洞	Nessus	Databases	2016/8/17	2026/1/28	medium
93609	MariaDB 10.0.0 < 10.0.27 多个漏洞	Nessus	Databases	2016/9/20	2026/1/29	critical
251518	Linux Distros 未修补的漏洞：CVE-2016-5630	Nessus	Misc.	2025/8/18	2025/8/18	medium
93004	MySQL 5.7.x < 5.7.14 多种漏洞	Nessus	Databases	2016/8/17	2026/1/28	medium

检测

插件搜索

critical

critical

high

medium

critical

medium

medium

critical

medium

medium