MariaDB 10.0.x < 10.0.25 多种漏洞

low Nessus 插件 ID 91765

语言：

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 MariaDB 版本为低于 10.0.25 的 10.0.x。因此，它受到多种漏洞的影响：

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0648)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0655)

- Security: Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
(CVE-2016-0666)

- sql_insert.cc 中存在一个处理 INSERT 或 REPLACE DELAYED 语句期间触发的不明缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 138174)

- 文件 sql/item_func.cc 中的 Item_func_match::fix_index() 函数存在一个缺陷，这是因为不当处理 utf8mb4 列的全文检索所导致。
经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 140239)