mysql 已更新到版本 5.5.49，修复了 13 个安全问题。

修复了这些安全问题：

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量来影响可用性 (bsc#976341)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#976341)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#976341)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#976341)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#976341)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#976341)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

有关更多详细信息，请参阅

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：mysql (SUSE-SU-2016:1279-1)

medium Nessus 插件 ID 91121

未找到变更日志