MariaDB 5.5.x < 5.5.49 多种漏洞

low Nessus 插件 ID 93616

语言：

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 MariaDB 版本为低于 5.5.49 的 5.5.x。因此，它受到以下漏洞的影响：

- DML 组件中存在一个不明缺陷，其允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0643)

- FTS 组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-0647)

- PS 组件中存在一个不明缺陷，其允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-0648)

- Security: Privileges 组件中存在一个不明缺陷，其允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-0666)

- Encryption 组件中存在一个不明缺陷，其允许未经认证的远程攻击者泄露敏感信息。(CVE-2016-3452)

- Connection 组件中存在一个不明缺陷，其允许未经认证的远程攻击者泄露敏感信息。(CVE-2016-5444)

- 处理 SELECT CASE 语句时，item_cmpfunc.cc 文件的 my_decimal_precision_to_length_no_truncation() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 137865)

- plugin/server_audit/server_audit.c 文件的 audit_plugin_so_init() 函数中存在一个缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
(VulnDB 137866)