此 MySQL 5.5.47 更新修复了以下问题 (bsc#962779)：

- CVE-2015-7744：在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，缺少针对与孙子剩余定理 (CRT) 有关的错误进行验证，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。

- CVE-2016-0502：Oracle MySQL 5.5.31 和更早版本以及 Oracle MySQL 5.6.11 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- CVE-2016-0505：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量影响可用性。

- CVE-2016-0546：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许本地用户通过与 Client 有关的未知矢量，影响机密性、完整性和可用性。

- CVE-2016-0596：在 Oracle MySQL 5.5.46 和更早版本以及 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。

- CVE-2016-0597：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量影响可用性。

- CVE-2016-0598：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。

- CVE-2016-0600：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量影响可用性。

- CVE-2016-0606：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量影响完整性。

- CVE-2016-0608：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量影响可用性。

- CVE-2016-0609：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量影响可用性。

- CVE-2016-0616：Oracle MySQL 5.5.46 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- bsc#959724：可能因不正确使用 strcpy() 和 sprintf() 而发生缓冲区溢出

修复了以下缺陷：

- bsc#960961：不正确使用 default_plugins.cnf 中的 plugin-load 选项

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED11 / SLES11 安全更新：mysql (SUSE-SU-2016:0348-1)

medium Nessus 插件 ID 88623

未找到变更日志