OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。(CVE-2016-0705)

在 Oracle MySQL 5.6.29 和更早版本的 sql-common/client.c 中，ssl_verify_server_cert 函数未正确验证服务器主机名是否与使用者公用名 (CN) 中的域名或 X.509 证书的 subjectAltName 字段相匹配，这会允许中间人攻击者通过证书内字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实。(CVE-2016-2047)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许远程攻击者通过与可插拔认证相关的矢量，影响机密性、完整性和可用性。
(CVE-2016-0639)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 FTS 相关的矢量影响可用性。
(CVE-2016-0647)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Federated 有关的矢量，影响完整性和可用性。(CVE-2016-0642)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 DML 有关的矢量，影响机密性。
(CVE-2016-0643)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Security: Privileges 有关的矢量，影响
可用性。(CVE-2016-0666)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
(CVE-2016-0648)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
(CVE-2016-0655)

检测

Amazon Linux AMI：mysql56 (ALAS-2016-701)

critical Nessus 插件 ID 91239

未找到变更日志