Oracle による報告：

重要度最高パッチ更新には、Oracle MySQL 5.5.48、5.6.29、5.7.11 以前用の 31 個の新たなセキュリティ修正が含まれています

Oracle reports reports :

Critical Patch Update contains 31 new security fixes for Oracle MySQL 5.5.48, 5.6.29, 5.7.11 and earlier

Oracle 报告：

重要修补程序更新包含适用于 Oracle MySQL 5.5.48、5.6.29、5.7.11 和较早版本的 31 个新安全补丁

Oracle 報告：

重要修補程式更新包含適用於 Oracle MySQL 5.5.48、5.6.29、5.7.11 和更舊版本的 31 個新安全性修正

The version of MySQL running on the remote host is 5.7.x prior to 5.7.11. It is, therefore, potentially affected by multiple vulnerabilities :

  - A NULL pointer dereference flaw exists in the bundled     version of OpenSSL in file rsa_ameth.c due to improper     handling of ASN.1 signatures that are missing the PSS     parameter. A remote attacker can exploit this to cause     the signature verification routine to crash, resulting     in a denial of service condition. (CVE-2015-3194)

  - An unspecified flaw exists in the DML subcomponent that     allows an authenticated, remote attacker to impact     integrity and availability. (CVE-2016-0640)

  - An unspecified flaw exists in the MyISAM subcomponent     that allows an authenticated, remote attacker to     disclose sensitive information or cause a denial of     service condition. (CVE-2016-0641)

  - An unspecified flaw exists in the DDL subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0644)

  - Multiple unspecified flaws exist in the DML subcomponent     that allow an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0646,     CVE-2016-0652)

  - An unspecified flaw exists in the PS subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0649)

  - An unspecified flaw exists in the Replication     subcomponent that allows an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-0650)

  - An unspecified flaw exists in the FTS subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0653)

  - Multiple unspecified flaws exist in the InnoDB     subcomponent that allow an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-0654, CVE-2016-0656, CVE-2016-0668)

  - An unspecified flaw exists in the Optimizer subcomponent     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0658)

  - An unspecified flaw exists in the Options subcomponent     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-0661)

  - An unspecified flaw exists in the Performance Schema     subcomponent that allows an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-0663)

  - An unspecified flaw exists in the Security: Encryption     subcomponent that allows an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-0665)

  - A denial of service vulnerability exists in the bundled     OpenSSL library due to improper handling of variables     declared as TEXT or BLOB. An authenticated, remote     attacker can exploit this to corrupt data or cause a     denial of service condition.

  - A denial of service vulnerability exists that is     triggered when handling a 'CREATE TEMPORARY TABLE ..
    SELECT' statement involving BIT columns. An     authenticated, remote attacker can exploit this to     create an improper table or cause the server to exit,     resulting in a denial of service condition.

  - A denial of service vulnerability exists due to improper     handling of queries that contain 'WHERE 0'. An     authenticated, remote attacker can exploit this to cause     an uninitialized read, resulting in a denial of service     condition.

The version of Oracle MySQL installed on the remote host is 5.7.x prior to 5.7.11. It is, therefore, affected by the following vulnerabilities :

  - A NULL pointer dereference flaw exists in the bundled     version of OpenSSL in file rsa_ameth.c due to improper     handling of ASN.1 signatures that are missing the PSS     parameter. A remote attacker can exploit this to cause     the signature verification routine to crash, resulting     in a denial of service condition. (CVE-2015-3194)

  - A flaw exists in the ASN1_TFLG_COMBINE implementation in     file tasn_dec.c related to handling malformed     X509_ATTRIBUTE structures. A remote attacker can exploit     this to cause a memory leak by triggering a decoding     failure in a PKCS#7 or CMS application, resulting in a     denial of service. (CVE-2015-3195)

  - An unspecified flaw exists in the DML subcomponent that     allows a local attacker to impact integrity and     availability. (CVE-2016-0640)

  - An unspecified flaw exists in the MyISAM subcomponent     that allows a local attacker to disclose potentially     sensitive information or cause a denial of service     condition. (CVE-2016-0641)

  - An unspecified flaw exists in the DDL subcomponent that     allows a local attacker to cause a denial of service     condition. (CVE-2016-0644)

  - Multiple unspecified flaws exist in the DML subcomponent     that allow a local attacker to cause a denial of     service condition. (CVE-2016-0646, CVE-2016-0652)

  - An unspecified flaw exists in the PS subcomponent that     allows a local attacker to cause a denial of service     condition. (CVE-2016-0649)

  - An unspecified flaw exists in the Replication     subcomponent that allows a local attacker to cause a     denial of service condition. (CVE-2016-0650)

  - An unspecified flaw exists in the FTS subcomponent that     allows a local attacker to cause a denial of service     condition. (CVE-2016-0653)

  - Multiple unspecified flaws exist in the InnoDB     subcomponent that allow a local attacker to cause a     denial of service condition. (CVE-2016-0654,     CVE-2016-0656, CVE-2016-0668)

  - An unspecified flaw exists in the Optimizer subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0658)

  - An unspecified flaw exists in the Options subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0661)

  - An unspecified flaw exists in the Performance Schema     subcomponent that allows a local attacker to cause a     denial of service condition. (CVE-2016-0663)

  - An unspecified flaw exists in the Security: Encryption     subcomponent that allows a local attacker to cause a     denial of service condition. (CVE-2016-0665)

  - An unspecified flaw exists in the Security: Encryption     subcomponent that allows an unauthenticated, remote     attacker to disclose potentially sensitive information.
    (CVE-2016-3452)

  - A denial of service vulnerability exists in the bundled     OpenSSL library due to improper handling of variables     declared as TEXT or BLOB. An authenticated, remote     attacker can exploit this to corrupt data or cause a     denial of service condition.

  - A denial of service vulnerability exists that is     triggered when handling a 'CREATE TEMPORARY TABLE ..
    SELECT' statement involving BIT columns. An     authenticated, remote attacker can exploit this to     create an improper table or cause the server to exit,     resulting in a denial of service condition.

  - A denial of service vulnerability exists due to improper     handling of queries that contain 'WHERE 0'. An     authenticated, remote attacker can exploit this to cause     an uninitialized read, resulting in a denial of service     condition.

リモートホストで実行している MySQL のバージョンは、 5.7.11 より前の 5.7.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c の OpenSSL のバンドルされたバージョンに存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性と可用性に影響を与えることが可能です。（CVE-2016-0640）

- MyISAM サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩したり、サービス拒否状態を引き起こしたりすることが可能です。（CVE-2016-0641）

- DDL サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0644）

- DML サブコンポーネントに複数の特定されない欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0646、CVE-2016-0652）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0649）

- Replication サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-0650）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0653）

- InnoDB サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-0654、 CVE-2016-0656、CVE-2016-0668）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0658）

- Options サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0661）

- Performance Schema サブコンポーネントに特定されない欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-0663）

- Security: Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。
 （CVE-2016-0665）

- TEXT または BLOB として宣言された変数が不適切に処理されているため、バンドルされた OpenSSL ライブラリにサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、データを破損させたり、サービス拒否状態を引き起こしたりする可能性があります。（VulnDB 134892）

- BIT 列に関連する「CREATE TEMPORARY TABLE ..SELECT」記述を処理するときに発生する
 サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、不適切なテーブルを作成したり、サーバーを終了させたりし、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 134893）

- 「WHERE 0」を含むクエリを不適切に処理しているため、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、初期化されていない読み取りを引き起こし、サービス拒否状態を引き起こす可能性があります。（VulnDB 134896）

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.7.11 より前の 5.7.x です。したがって、次の脆弱性の影響を受けます：

- PSS パラメーターのない ASN.1 署名が不適切に処理されているため、NULL ポインターデリファレンスの欠陥がファイル rsa_ameth.c の OpenSSL のバンドルされたバージョンに存在します。リモートの攻撃者がこれを悪用して、署名認証ルーチンをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-3194）

- 不正な形式の X509_ATTRIBUTE 構造の処理に関連して、tasn_dec.c ファイルの ASN1_TFLG_COMBINE 実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、 PKCS#7 または CMS アプリケーションでのデコード障害を引き起こすことでメモリ漏洩を引き起こし、サービス拒否を招く可能性があります。（CVE-2015-3195）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、整合性と可用性に影響を与えることが可能です。（CVE-2016-0640）

- MyISAM サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、潜在的な機密情報を漏洩するか、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0641）

- DDL サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0644）

- DML サブコンポーネントに複数の詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0646、CVE-2016-0652）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0649）

- Replication サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0650）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0653）

- InnoDB サブコンポーネントに複数の詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0654、 CVE-2016-0656、CVE-2016-0668）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0658）

- Options サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0661）

- Performance Schema サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0663）

- Security: Encryption サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0665）

- Security: Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 （CVE-2016-3452）

- TEXT または BLOB として宣言された変数が不適切に処理されているため、バンドルされた OpenSSL ライブラリにサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、データを破損させたり、サービス拒否状態を引き起こしたりする可能性があります。（VulnDB 134892）

- BIT 列に関連する「CREATE TEMPORARY TABLE ..SELECT」記述を処理するときに発生する
 サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、不適切なテーブルを作成したり、サーバーを終了させたりし、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 134893）

- 「WHERE 0」を含むクエリを不適切に処理しているため、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、初期化されていない読み取りを引き起こし、サービス拒否状態を引き起こす可能性があります。（VulnDB 134896）

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.11。因此，它可能受到多种漏洞的影响：

- rsa_ameth.c 文件的随附 OpenSSL 版本中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0640)

- MyISAM 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息或造成拒绝服务情况。(CVE-2016-0641)

- DDL 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0644)

- DML 子组件中存在多种不明缺陷，可允许经认证的远程攻击者造成拒绝服务。（CVE-2016-0646、CVE-2016-0652）

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0649)

- Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0650)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0653)

- InnoDB 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 （CVE-2016-0654、CVE-2016-0656、CVE-2016-0668）

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0658)

- Options 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0661)

- Performance Schema 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0663)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0665)

- 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。(VulnDB 134892)

- 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
 SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。
 (VulnDB 134893)

- 存在一个拒绝服务漏洞，这是因为不当处理包含“WHERE 0”的查询所导致。经认证的远程攻击者可利用此漏洞造成未初始化的读取错误，进而导致拒绝服务。(VulnDB 134896)

远程主机上安装的 Oracle MySQL 5.7.x 版本低于 5.7.11。因此，它受到以下漏洞的影响：

- rsa_ameth.c 文件的随附 OpenSSL 版本中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- DML 子组件中存在一个不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2016-0640)

- MyISAM 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息或造成拒绝服务情况。(CVE-2016-0641)

- DDL 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0644)

- DML 子组件中存在多种不明缺陷，允许本地攻击者造成拒绝服务情况。（CVE-2016-0646、CVE-2016-0652）

- PS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0649)

- Replication 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0650)

- FTS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0653)

- InnoDB 子组件中存在多种不明缺陷，允许本地攻击者造成拒绝服务情况。（CVE-2016-0654、CVE-2016-0656、CVE-2016-0668）

- Optimizer 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0658)

- Options 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0661)

- Performance Schema 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0663)

- Security: Encryption 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0665)

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 (CVE-2016-3452)

- 随附的 OpenSSL 库中存在一个拒绝服务漏洞，这是因不当处理断言为 TEXT 或 BLOB 的变量所导致。经认证的远程攻击者可利用此缺陷损坏数据或造成拒绝服务。(VulnDB 134892)

- 存在一个拒绝服务漏洞，在处理涉及 BIT 列的“CREATE TEMPORARY TABLE
 SELECT”语句时会触发该漏洞。经认证的远程攻击者可利用此漏洞来创建不当表格或造成服务器退出，进而导致拒绝服务。
 (VulnDB 134893)

- 存在一个拒绝服务漏洞，这是因为不当处理包含“WHERE 0”的查询所导致。经认证的远程攻击者可利用此漏洞造成未初始化的读取错误，进而导致拒绝服务。(VulnDB 134896)

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.11 舊。因此可能受到多個弱點影響：

- rsa_ameth.c 檔案的隨附 OpenSSL 版本中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- DML 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和可用性。(CVE-2016-0640)

- MyISAM 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者揭露敏感資訊，或造成拒絕服務情形。(CVE-2016-0641)

- DDL 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0644)

- DML 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0646、CVE-2016-0652)

- PS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0649)

- Replication 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0650)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0653)

- InnoDB 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0654、CVE-2016-0656、CVE-2016-0668)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-0658)

- Options 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-0661)

- Performance Schema 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0663)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-0665)

- 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。(VulnDB 134892)

- 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
 SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 134893)

- 存在一個拒絕服務弱點，是因不當處理包含「WHERE 0」的查詢所導致。經驗證的遠端攻擊者可惡意利用此弱點，造成未初始化的讀取錯誤，進而導致拒絕服務情形。(VulnDB 134896)

遠端主機上安裝的 Oracle MySQL 5.7.x 版比 5.7.11 舊。因此受到以下弱點影響：

- rsa_ameth.c 檔案的隨附 OpenSSL 版本中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- DML 子元件中存在一個不明瑕疵，其允許本機攻擊者影響完整性和可用性。(CVE-2016-0640)

- MyISAM 子元件中存在一個不明瑕疵，其允許本機攻擊者洩漏潛在的敏感資訊或造成拒絕服務情形。(CVE-2016-0641)

- DDL 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0644)

- DML 子元件中存在多個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0646、CVE-2016-0652)

- PS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0649)

- Replication 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0650)

- FTS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0653)

- InnoDB 子元件中存在多個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0654、CVE-2016-0656、CVE-2016-0668)

- Optimizer 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0658)

- Options 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0661)

- Performance Schema 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0663)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情況。(CVE-2016-0665)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-3452)

- 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。(VulnDB 134892)

- 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
 SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 134893)

- 存在一個拒絕服務弱點，是因不當處理包含「WHERE 0」的查詢所導致。經驗證的遠端攻擊者可惡意利用此弱點，造成未初始化的讀取錯誤，進而導致拒絕服務情形。(VulnDB 134896)

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.48, 5.6.x prior to 5.6.29, or 5.7.x prior to 5.7.11, and is affected by vulnerabilities in the following components :

 - Data Manipulation Language
 - Data Definition Language
 - Full-Text Search
 - MyISAM
 - PeopleSoft
 - Performance Schema
 - Pluggable Authentication
 - Replication
 - Server Connection
 - Server:Security
 - Server:InnoDB
 - Server:Optimizer
 - Server:Options


ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90847	FreeBSD：MySQL -- 複数の脆弱性（8c2b2f11-0ebe-11e6-b55e-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
90847	FreeBSD : MySQL -- multiple vulnerabilities (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
90847	FreeBSD：MySQL -- 多个漏洞 (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
90847	FreeBSD：MySQL -- 多個弱點 (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical
89056	MySQL 5.7.x < 5.7.11 Multiple Vulnerabilities	Nessus	Databases	2016/3/1	2019/11/20	medium
90833	Oracle MySQL 5.7.x < 5.7.11 Multiple Vulnerabilities (April 2016 CPU) (July 2016 CPU)	Nessus	Databases	2016/5/2	2020/6/3	medium
89056	MySQL 5.7.x < 5.7.11 複数の脆弱性	Nessus	Databases	2016/3/1	2019/11/20	medium
90833	Oracle MySQL 5.7.x < 5.7.11 の複数の脆弱性（2016 年 4 月 CPU）（2016 年 7 月 CPU）	Nessus	Databases	2016/5/2	2020/6/3	medium
89056	MySQL 5.7.x < 5.7.11 多种漏洞	Nessus	Databases	2016/3/1	2019/11/20	medium
90833	Oracle MySQL 5.7.x < 5.7.11 多个漏洞（2016 年 4 月 CPU）（2016 年 7 月 CPU）	Nessus	Databases	2016/5/2	2020/6/3	medium
89056	早於 5.7.11 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/3/1	2019/11/20	medium
90833	Oracle MySQL 5.7.x < 5.7.11 多個弱點 (2016 年 4 月 CPU) (2016 年 7 月 CPU)	Nessus	Databases	2016/5/2	2020/6/3	medium
9259	Oracle MySQL 5.5.x < 5.5.48 / 5.6.x < 5.6.29 / 5.7.x < 5.7.11 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/18	2019/3/6	medium

检测

插件搜索

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium