更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2014-6568、CVE-2015-0374）

这些更新后的程序包将 MariaDB 升级到 5.5.41 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

远程主机上安装的 MariaDB 版本低于 5.5.41。因此，如公告 mariadb-5-5-41-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : InnoDB : DML 相关的矢量影响机密性、完整性和可用性。(CVE-2014-6568)

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Security：
    Privileges : Foreign Key 相关的未知矢量影响可用性。(CVE-2015-0374)

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0382 不同。(CVE-2015-0381)

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0381 不同。(CVE-2015-0382)

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许远程攻击者通过与 Server :
    Security：Encryption 相关的未知矢量影响机密性、完整性和可用性。(CVE-2015-0411)

  - 在 Oracle MySQL Server 5.5.40 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server :  InnoDB : DDL : Foreign Key 相关的未知矢量影响可用性。(CVE-2015-0432)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

MariaDB 已更新到当前次要版本，修复了缺陷和安全问题。

这些更新包含适用于 Logjam (CVE-2015-4000) 的补丁，从而使 MariaDB （可与不再允许 SSL 中存在短 DH 群组的客户端软件一同使用）成为我们当前的 openssl 程序包。

在 openSUSE 13.1 上，MariaDB 已更新到 5.5.44。

在 openSUSE 13.2 上，MariaDB 已从 10.0.13 更新到 10.0.20。

有关更多信息，请参阅 MariaDB 的发行说明，网址是：https://mariadb.com/kb/en/mariadb/mariadb-10020-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10019-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10018-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10017-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10016-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10015-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10014-release-notes/。

已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.41。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-41.html http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.h tml。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201504-05 中所述漏洞的影响（MySQL 和 MariaDB：多个漏洞）

    在 MySQL 和 MariaDB 中发现多个漏洞。
      请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能利用漏洞造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

MySQL 数据库服务器已更新到 5.5.42，修复了多种缺陷和安全问题。

更多信息请参阅：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 40.html 还修复了与 mysql 启动脚本相关的多种问题。（bsc#868673、bsc#878779）

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.45。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2015:1628：

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.45。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.41 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
-41.html
 - http://www.oracle.com/technetwork/topics/security/cpujan 2015-1972971.html

来自 Red Hat 安全公告 2015:0118：

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2014-6568、CVE-2015-0374）

这些更新后的程序包将 MariaDB 升级到 5.5.41 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

此更新提供了 MariaDB 5.5.42，从而对多个安全问题和其他缺陷进行了修复。请参阅 Oracle 关键修补程序更新公告和 MariaDB 的发行说明了解更多关于安全漏洞的详细信息。

此外，将提供 jemalloc 程序包，因为它以前随 mariadb 源代码提供、构建和使用，但自 5.5.40 起已从 mariadb 源代码中删除。

远程主机上安装的 MariaDB 版本低于 10.0.16。因此，如公告 mariadb-10-0-16-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : InnoDB : DML 相关的矢量影响可用性。(CVE-2014-6568)

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Security：
    Privileges : Foreign Key 相关的未知矢量影响机密性。(CVE-2015-0374)

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0382 不同。(CVE-2015-0381)

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0381 不同。(CVE-2015-0382)

  - 在 Oracle MySQL Server 5.5.40 和更低版本、5.6.21 和更低版本中，有不明漏洞允许远程攻击者通过与 Server :
    Security：Encryption 相关的未知矢量影响机密性、完整性和可用性。(CVE-2015-0411)

  - 在 Oracle MySQL Server 5.5.40 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server :  InnoDB : DDL : Foreign Key 相关的未知矢量影响可用性。(CVE-2015-0432)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了 MySQL 数据库服务器中的多个漏洞。（CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL 版本为低于 5.5.41 的版本 5.5.x，或者低于 5.6.22 的 5.6.x。因此，它受到以下组件中的漏洞的影响：

  - Server：DDL
  - Server：InnoDB : DDL : Foreign Key
  - Server：InnoDB : DML
  - Server：Optimizer
  - Server：Pluggable Auth
  - Server：Replication
  - Server：安全：Encryption
  - Server：安全：Privileges : Foreign Key

此更新修复了 MariaDB 数据库服务器中的多个漏洞。（CVE-2015-0381、CVE-2015-0382、CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2014-6568、CVE-2015-0374)

安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

更新到 MySQL 5.5.41，有关各种补丁的描述，请参阅以下网页：http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-41.html。此更新还修复了安全问题 CVE-2015-0411、CVE-2015-0382、CVE-2015-0381、CVE-2015-0432、CVE-2014-6568、CVE-2015-0374。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mariadb 已更新到版本 10.0.16，修复了 40 个安全问题。

修复了这些安全问题：

- CVE-2015-0411：Oracle MySQL Server 5.5.40 及更早版本和 Oracle MySQL Server 5.6.21 及更早版本中的不明漏洞允许远程攻击者通过与 Server : Security : Encryption 相关的未知矢量来影响机密性、完整性和可用性 (bnc#915911)。

- CVE-2015-0382：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的未指定漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0381 不同 (bnc#915911)。

- CVE-2015-0381：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的未指定漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0382 不同 (bnc#915911)。

- CVE-2015-0432：Oracle MySQL Server 5.5.40 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB : DDL : Foreign Key 相关的矢量影响可用性 (bnc#915911)。

- CVE-2014-6568：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB : DML 相关的矢量影响可用性 (bnc#915911)。

- CVE-2015-0374：Oracle MySQL Server 5.5.40 及更早版本和 Oracle MySQL Server 5.6.21 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Security : Privileges : Foreign Key 相关的未知矢量影响机密性 (bnc#915911)。

- CVE-2014-6507：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响机密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6491：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-6500 不同 (bnc#915912)。

- CVE-2014-6500：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性，该漏洞是与 CVE-2014-6491 不同的漏洞 (bnc#915912)。

- CVE-2014-6469：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:OPTIMIZER 相关的矢量影响可用性 (bnc#915912)。

- CVE-2014-6555：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响机密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6559：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许远程用户通过与 C API SSL CERTIFICATE HANDLING 相关的矢量影响机密性 (bnc#915912)。

- CVE-2014-6494：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的未指定漏洞允许远程攻击者通过与 CLIENT:SSL:yaSSL 相关的矢量影响可用性，此漏洞与 2014-6496 不同 (bnc#915912)。

- CVE-2014-6496：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的未指定漏洞允许远程攻击者通过与 CLIENT:SSL:yaSSL 相关的矢量影响可用性，此漏洞与 2014-6494 不同 (bnc#915912)。

- CVE-2014-6464：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB DML FOREIGN KEYS 相关的矢量影响可用性 (bnc#915912)。

- CVE-2010-5298：如果启用了 SSL_MODE_RELEASE_BUFFERS，则 OpenSSL 1.0.1g 及之前版本中的 s3_pkt.c 中 ssl3_read_bytes 函数存在争用条件，允许远程攻击者通过多线程环境中的 SSL 连接，在会话之间注入数据或造成拒绝服务（释放后使用和解析错误）(bnc#873351)。

- CVE-2014-0195：在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0　和 1.0.1h 之前的 OpenSSL 1.0.1 中，d1_both.c 中的 dtls1_reassemble_fragment 函数未正确验证 DTLS ClientHello 消息中的碎片长度，这允许远程攻击者通过非初始长碎片执行任意代码或造成拒绝服务（缓冲区溢出和应用程序崩溃）(bnc#880891)。

- CVE-2014-0198：如果启用了 SSL_MODE_RELEASE_BUFFERS，则在某些递归调用期间，OpenSSL 1.x 到 1.0.1g 中的 s3_pkt.c 中的 do_ssl3_write 函数未正确管理缓冲区指针，这允许远程攻击者通过用于触发警报条件的矢量造成拒绝服务（空指针取消引用和应用程序崩溃）(bnc#876282)。

- CVE-2014-0221：在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 和 1.0.1h 之前的 OpenSSL 1.0.1 中，d1_both.c 中的 dtls1_get_message_fragment 函数允许远程攻击者利用无效 DTLS 握手中的 DTLS hello 消息造成拒绝服务（递归和客户端崩溃）(bnc#915913)。

- CVE-2014-0224：0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 版本和 1.0.1h 之前的 OpenSSL 1.0.1 版本未正确限制对 ChangeCipherSpec 消息的处理，这允许中间人攻击者触发在某些 OpenSSL 到 OpenSSL 的通信中使用零长度主密钥，进而通过构建的 TLS 握手劫持会话或获取敏感信息，也称为“CCS 注入”漏洞 (bnc#915913)。

- CVE-2014-3470：当使用匿名 ECDH 加密套件时，在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 和 1.0.1h 之前的 OpenSSL 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函数允许远程攻击者通过触发 NULL 证书值造成拒绝服务（空指针取消引用和客户端崩溃）(bnc#915913)。

- CVE-2014-6474：Oracle MySQL Server 5.6.19 及更早版本中的未指定漏洞允许经过认证的远程用户通过与 SERVER:MEMCACHED 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6489：Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:SP 相关的矢量影响完整性和可用性 (bnc#915913)。

- CVE-2014-6564：Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB FULLTEXT SEARCH DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2012-5615：Oracle MySQL 5.5.38 及更低版本，Oracle MySQL 5.6.19 及更低版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 和可能其他版本根据是否存在用户名因不同的时间延迟产生不同的错误消息，这允许远程攻击者枚举有效用户名 (bnc#915913)。

- CVE-2014-4274：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许本地用户通过与 SERVER:MyISAM 相关的矢量影响机密性、完整性和可用性 (bnc#896400)。

- CVE-2014-4287：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:CHARACTER SETS 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6463：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:REPLICATION ROW FORMAT BINARY LOG DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6478：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许远程用户通过与 SERVER:SSL:yaSSL 相关的矢量影响完整性 (bnc#915913)。

- CVE-2014-6484：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6495：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许远程用户通过与 SERVER:SSL:yaSSL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6505：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:MEMORY STORAGE ENGINE 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6520：Oracle MySQL Server 5.5.38 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DDL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6530：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 CLIENT:MYSQLDUMP 相关的矢量影响机密性、完整性和可用性 (bnc#915913)。

- CVE-2014-6551：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许本地用户通过与 CLIENT:MYSQLADMIN 相关的矢量影响机密性 (bnc#915913)。

- CVE-2015-0391：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 DDL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-4258：Oracle MySQL 5.5.37 及更早版本和 Oracle MySQL 5.6.17 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SRINFOSC 相关的矢量影响机密性、完整性和可用性 (bnc#915914)。

- CVE-2014-4260：Oracle MySQL 5.5.37 及更早版本和 Oracle MySQL 5.6.17 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SRCHAR 相关的矢量影响完整性和可用性 (bnc#915914)。

- CVE-2014-2494：Oracle MySQL 5.5.37 及更早版本的 MySQL 服务器组件中的未指定漏洞允许经过认证的远程用户通过与 ENARC 相关的矢量影响可用性 (bnc#915914)。

- CVE-2014-4207：Oracle MySQL 5.5.37 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SROPTZR 相关的矢量影响可用性 (bnc#915914)。

已修复下列非安全性问题：

- Get 查询在 MariaDB 10.0.11 与 MySQL 5.5 - SLES12 中生成不正确的结果 (bnc#906194)。

- 更新到 10.0.14 版之后，mariadb 未启动 - mysql.service 的作业失败 (bnc#911442)。

- 修复改变表中达到磁盘已满情况时的崩溃 (bnc#904627)。

- FIPS 模式下允许 md5 (bnc#911556)。

- 修复了位和十六进制字符串文本无意间更改列名的情况 (bnc#919229)。

发行说明：https://kb.askmonty.org/en/mariadb-10016-release-notes/

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81188	CentOS 7：mariadb (CESA-2015:0118)	Nessus	CentOS Local Security Checks	2015/2/6	2021/1/4	high
167857	MariaDB 5.5.0 < 5.5.41 多个漏洞	Nessus	Databases	2022/11/18	2023/12/26	critical
81159	RHEL 7：mariadb (RHSA-2015:0118)	Nessus	Red Hat Local Security Checks	2015/2/4	2021/2/5	high
84658	openSUSE 安全更新：MariaDB (openSUSE-2015-479) (BACKRONYM) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/13	2022/12/5	high
80943	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2480-1)	Nessus	Ubuntu Local Security Checks	2015/1/23	2023/10/23	critical
82735	GLSA-201504-05 : MySQL 和 MariaDB：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
82428	SuSE 11.3 安全更新：MySQL（SAT 修补程序编号 10387）	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
85443	RHEL 5：mysql55-mysql (RHSA-2015:1628)	Nessus	Red Hat Local Security Checks	2015/8/17	2024/4/24	medium
85460	CentOS 5：mysql55-mysql (CESA-2015:1628)	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	high
85488	Oracle Linux 5：mysql55-mysql (ELSA-2015-1628)	Nessus	Oracle Linux Local Security Checks	2015/8/18	2021/1/14	high
80970	Debian DSA-3135-1：mysql-5.5 - 安全更新	Nessus	Debian Local Security Checks	2015/1/26	2021/1/11	high
81157	Oracle Linux 7：mariadb (ELSA-2015-0118)	Nessus	Oracle Linux Local Security Checks	2015/2/4	2021/1/14	high
82344	Mandriva Linux 安全公告：mariadb (MDVSA-2015:091)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
167869	MariaDB 10.0.0 < 10.0.16 多个漏洞	Nessus	Databases	2022/11/18	2023/12/26	critical
85499	Scientific Linux 安全更新：SL5.x i386/x86_64 上的 mysql55-mysql	Nessus	Scientific Linux Local Security Checks	2015/8/18	2021/1/14	high
80886	MySQL 5.5.x < 5.5.41 / 5.6.x < 5.6.22 多种漏洞	Nessus	Databases	2015/1/21	2018/11/15	high
81160	Scientific Linux 安全更新：SL7.x x86_64 中的 mariadb	Nessus	Scientific Linux Local Security Checks	2015/2/4	2021/1/14	high
81349	Fedora 20：community-mysql-5.5.41-1.fc20 (2015-1162)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	high
83716	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2015:0743-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

检测

插件搜索

high

critical

high

high

critical

high

high

medium

high

high

high

high

high

critical

high

high

high

high

high