The version of MySQL running on the remote host is 5.7.x prior to 5.7.13. It is, therefore, affected by multiple vulnerabilities :

  - A heap buffer overflow condition exists in the     EVP_EncodeUpdate() function within file     crypto/evp/encode.c that is triggered when handling     a large amount of input data. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition. (CVE-2016-2105)

  - Multiple unspecified flaws exist in the Optimizer     subcomponent that allow an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-3424, CVE-2016-3440, CVE-2016-3501,     CVE-2016-3518)

  - An unspecified flaw exists in the Security: Encryption     subcomponent that allows an unauthenticated, remote     attacker to disclose sensitive information.
    (CVE-2016-3452)

  - Multiple unspecified flaws exist in the InnoDB     subcomponent that allow an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-3459, CVE-2016-5436)

  - An unspecified flaw exists in the Parser subcomponent     that allows a local attacker to gain elevated     privileges. (CVE-2016-3477)

  - An unspecified flaw exists in the FTS subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-3486)

  - An unspecified flaw exists in the Types subcomponent     that allows an authenticated, remote attacker to cause     a denial of service condition. (CVE-2016-3521)

  - An unspecified flaw exists in the InnoDB subcomponent     that allows an authenticated, remote attacker to impact     integrity and confidentiality. (CVE-2016-3588)

  - Multiple unspecified flaws exist in the Security:
    Encryption subcomponent that allow an authenticated,     remote attacker to cause a denial of service condition.
    (CVE-2016-3614, CVE-2016-5442)

  - An unspecified flaw exists in the DML subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-3615)

  - An unspecified flaw exists in the Log subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-5437)

  - An unspecified flaw exists in the Privileges     subcomponent that allows an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-5439)

  - An unspecified flaw exists in the RBR subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-5440)

  - An unspecified flaw exists in the Replication     subcomponent that allows an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-5441)

  - An unspecified flaw exists in the Connection     subcomponent that allows a local attacker to cause a     denial of service condition. (CVE-2016-5443)

  - An unspecified flaw exists in the Connection     subcomponent that allows an unauthenticated, remote     attacker to disclose sensitive information.
    (CVE-2016-5444)

  - An unspecified flaw exists in the InnoDB Plugin     subcomponent that allows an authenticated, remote     attacker to impact integrity. (CVE-2016-8288)

  - Multiple flaws exist in InnoDB that are triggered when     handling specially crafted 'ALTER TABLE' operations. An     authenticated, remote attacker can exploit these issues     to crash the database, resulting in a denial of service     condition.

  - Multiple overflow conditions exist due to improper     validation of user-supplied input. An authenticated,     remote attacker can exploit these issues to cause a     denial of service condition or the execution of     arbitrary code.

  - A NULL pointer dereference flaw exists in a parser     structure that is triggered during the validation of     stored procedure names. An authenticated, remote     attacker can exploit this to crash the database,     resulting in a denial of service condition.

  - Multiple overflow conditions exist in the InnoDB     memcached plugin due to improper validation of     user-supplied input. An authenticated, remote attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code.

  - An unspecified flaw exists that is triggered when     invoking Enterprise Encryption functions in multiple     threads simultaneously or after creating and dropping     them. An authenticated, remote attacker can exploit this     to crash the database, resulting in a denial of service     condition.

  - An unspecified flaw exists that is triggered when     handling a 'SELECT ... GROUP BY ... FOR UPDATE' query     executed with a loose index scan. An authenticated,     remote attacker can exploit this to crash the database,     resulting in a denial of service condition.

  - An unspecified flaw exists that is triggered when     performing a 'FLUSH TABLES' operation on a table with a     discarded tablespace. An authenticated, remote attacker     can exploit this to crash the database, resulting in a     denial of service condition.

  - A flaw exists in InnoDB that is triggered when     performing an 'OPTIMIZE TABLE' operation on a table with     a full-text index. An authenticated, remote attacker can     exploit this to crash the database, resulting in a     denial of service condition.

  - An unspecified flaw exists that is triggered when     performing an UPDATE operation on a generated virtual     BLOB column. An authenticated, remote attacker can     exploit this to crash the database, resulting in a     denial of service condition.

  - An unspecified flaw exists that is triggered when     performing a 'SHOW CREATE TABLE' operation on a table     with a generated column. An authenticated, remote     attacker can exploit this to crash the database,     resulting in a denial of service condition.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Oracle reports :

The quarterly Critical Patch Update contains 22 new security fixes for Oracle MySQL 5.5.49, 5.6.30, 5.7.13 and earlier

リモートホストで実行している MySQL のバージョンは、 5.7.13 より前の 5.7.x です。したがって、以下の複数の脆弱性による影響を受けます：

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数にヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- Optimizer サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3424、CVE-2016-3440、CVE-2016-3501、 CVE-2016-3518）

- Security: Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 これ以上の詳細情報はありません。（CVE-2016-3452）

- InnoDB サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3459、CVE-2016-5436）

- Parser サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が昇格された権限を取得することが可能です。これ以上の詳細情報はありません。
 （CVE-2016-3477）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3486）

- Types サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3521）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性および機密性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-3588）

- Security:
Encryption サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 これ以上の詳細情報はありません。（CVE-2016-3614、CVE-2016-5442）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3615）

- Log サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5437）

- Privileges サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5439）

- RBR サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5440）

- Replication サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5441）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5443）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 これ以上の詳細情報はありません。（CVE-2016-5444）

- InnoDB に複数の欠陥が存在します。これは、特別に細工された「ALTER TABLE」操作を処理する際に引き起こされます。認証されたリモートの攻撃者がこれらの問題を悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139551）

- ユーザー指定入力の不適切な検証により、複数のオーバーフロー状態が存在します。認証されたリモートの攻撃者がこれらの問題を悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 139552）

パーサー構造に NULL ポインターデリファレンスの欠陥が存在します。これは、ストアド プロシージャ名の検証中に引き起こされます。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139553）

- ユーザー指定入力の不適切な検証により、InnoDB memcached プラグインに複数のオーバーフロー状態が存在します。認証されたリモートの攻撃者がこれらの問題を悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （VulnDB 139554）

- 複数のスレッドで、Enterprise Encryption 関数を作成およびドロップした後、または同時に当該関数を呼び出す際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139555）

- ルースインデックススキャンによって実行された「SELECT ...GROUP BY ...FOR UPDATE」クエリを処理する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139556）

- 破棄されたテーブルスペースを伴うテーブル上で「FLUSH TABLES」操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139558）

- InnoDB に欠陥が存在します。これは、フルテキストインデックスを伴うテーブル上で「OPTIMIZE TABLE」操作を実行する際に引き起こされます。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139559）

- 生成された仮想 BLOB 列上で UPDATE 操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139560）

- 生成された列を伴うテーブル上で「SHOW CREATE TABLE」操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139561）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

Oracle 报告：

每季的重要修补程序更新包含适用于 Oracle MySQL 5.5.49、5.6.30、5.7.13 和较早版本的 22 个新安全补丁

Oracle 報告：

每季的重要修補程式更新包含適用於 Oracle MySQL 5.5.49、5.6.30、5.7.13 和更舊版本的 22 個新安全性修正

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.13 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3424、CVE-2016-3440、CVE-2016-3501、CVE-2016-3518)

- Security: Encryption 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-3452)

- InnoDB 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3459、CVE-2016-5436)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3486)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3521)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和機密性。目前尚無其他詳細資料可以提供。(CVE-2016-3588)

- Security: Encryption 子元件中存在
多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 目前尚無其他詳細資料可以提供。(CVE-2016-3614、CVE-2016-5442)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3615)

- Log 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5437)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5440)

- Replication 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5441)

- Connection 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5443)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 目前尚無其他詳細資料可以提供。(CVE-2016-5444)

- InnoDB 中存在多個瑕疵，處理特製「ALTER TABLE」作業時會觸發這些瑕疵。經驗證的遠端攻擊者可惡意利用這些問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139551)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

- 存在一個不明瑕疵，當在對具有捨棄表格空間的表格執行「FLUSH TABLES」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139558)

- InnoDB 中存在一個瑕疵，當對具有全文檢索索引的表格執行「OPTIMIZE TABLE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139559)

- 存在一個不明瑕疵，當在對產生的虛擬 BLOB 欄執行「UPDATE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139560)

- 存在一個不明瑕疵，當在對具有所產生欄的表格執行「SHOW CREATE TABLE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139561)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Oracle による報告：

四半期ごとの重要度最高パッチ更新には、Oracle MySQL 5.5.49、5.6.30、5.7.13 以前用の 22 個の新たなセキュリティ修正が含まれています。

The version of Oracle MySQL installed on the remote host is 5.7.x prior to 5.7.12. It is, therefore, affected by the following vulnerabilities :

  - A cipher algorithm downgrade vulnerability exists in the     bundled version of OpenSSL due to a flaw that is     triggered when handling cipher negotiation. A remote     attacker can exploit this to negotiate SSLv2 ciphers and     complete SSLv2 handshakes even if all SSLv2 ciphers have     been disabled on the server. Note that this     vulnerability only exists if the SSL_OP_NO_SSLv2 option     has not been disabled. (CVE-2015-3197)

  - An unspecified flaw exists in the Pluggable     Authentication subcomponent that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2016-0639)

  - An unspecified flaw exists in the Federated subcomponent     that allows a local attacker to impact integrity and     availability. (CVE-2016-0642)

  - An unspecified flaw exists in the DML subcomponent that     allows a local attacker to disclose potentially     sensitive information. (CVE-2016-0643)

  - An unspecified flaw exists in the FTS subcomponent that     allows a local attacker to cause a denial of service     condition. (CVE-2016-0647)

  - An unspecified flaw exists in the PS subcomponent that     allows a local attacker to cause a denial of service     condition. (CVE-2016-0648)

  - An unspecified flaw exists in the InnoDB subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0655)

  - An unspecified flaw exists in the JSON subcomponent that     allows a local attacker to disclose potentially     sensitive information. (CVE-2016-0657)

  - An unspecified flaw exists in the Optimizer subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0659)

  - An unspecified flaw exists in the Partition subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0662)

  - An unspecified flaw exists in the Security: Privileges     subcomponent that allows a local attacker to cause a     denial of service condition. (CVE-2016-0666)

  - An unspecified flaw exists in the Locking subcomponent     that allows a local attacker to cause a denial of     service condition. (CVE-2016-0667)

  - A key disclosure vulnerability exists in the bundled     version of OpenSSL due to improper handling of     cache-bank conflicts on the Intel Sandy-bridge     microarchitecture. An attacker can exploit this to gain     access to RSA key information. (CVE-2016-0702)

  - A double-free error exists in the bundled version of     OpenSSL due to improper validation of user-supplied     input when parsing malformed DSA private keys. A remote     attacker can exploit this to corrupt memory, resulting     in a denial of service condition or the execution of     arbitrary code. (CVE-2016-0705)

  - A NULL pointer dereference flaw exists in the bundled     version of OpenSSL in the BN_hex2bn() and BN_dec2bn()     functions. A remote attacker can exploit this to trigger     a heap corruption, resulting in the execution of     arbitrary code. (CVE-2016-0797)

  - A denial of service vulnerability exists in the bundled     version of OpenSSL due to improper handling of invalid     usernames. A remote attacker can exploit this, via a     specially crafted username, to leak 300 bytes of memory     per connection, exhausting available memory resources.
    (CVE-2016-0798)

  - Multiple memory corruption issues exist in the bundled     version of OpenSSL that allow a remote attacker to cause     a denial of service condition or the execution of     arbitrary code. (CVE-2016-0799)

  - A flaw exists in the bundled version of OpenSSL that     allows a cross-protocol Bleichenbacher padding oracle     attack known as DROWN (Decrypting RSA with Obsolete and     Weakened eNcryption). This vulnerability exists due to a     flaw in the Secure Sockets Layer Version 2 (SSLv2)     implementation, and it allows captured TLS traffic to be     decrypted. A man-in-the-middle attacker can exploit this     to decrypt the TLS connection by utilizing previously     captured traffic and weak cryptography along with a     series of specially crafted connections to an SSLv2     server that uses the same private key. (CVE-2016-0800)

  - A man-in-the-middle spoofing vulnerability exists due to     the server hostname not being verified to match a domain     name in the Subject's Common Name (CN) or SubjectAltName     field of the X.509 certificate. A man-in-the-middle     attacker can exploit this, by spoofing the TLS/SSL     server via a certificate that appears valid, to disclose     sensitive information or manipulate transmitted data.
    (CVE-2016-2047)

  - An unspecified flaw exists in the Optimizer subcomponent     that allow an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-3440,     CVE-2017-10378)

  - An unspecified flaw exists in the Connection     subcomponent that allows an unauthenticated, remote     attacker to disclose potentially sensitive information.
    (CVE-2016-5444)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.13。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- Optimizer 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。（CVE-2016-3424、CVE-2016-3440、CVE-2016-3501、CVE-2016-3518）

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 无其他详细内容。(CVE-2016-3452)

- InnoDB 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。（CVE-2016-3459、CVE-2016-5436）

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3486)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和机密性。无其他详细内容。(CVE-2016-3588)

- Security: Encryption 子组件中存在
多个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。
 无其他详细内容。（CVE-2016-3614、CVE-2016-5442）

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- Log 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5437)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-5441)

- Connection 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5443)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 无其他详细内容。(CVE-2016-5444)

- InnoDB 中存在多个缺陷，处理特别构建的“ALTER TABLE”操作时会触发这些缺陷。经认证的远程攻击者可利用这些问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139551)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

- 存在一个不明缺陷，在对具有弃用表格空间的表格执行“FLUSH TABLES”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139558)

- InnoDB 中存在一个缺陷，对具有全文索引的表格执行“OPTIMIZE TABLE”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139559)

- 存在一个不明缺陷，在对产生的虚拟 BLOB 列执行更新操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139560)

- 存在一个不明缺陷，在对具有所生成列的表格执行“SHOW CREATE TABLE”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139561)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.7.12 より前の 5.7.x です。したがって、次の脆弱性の影響を受けます：

- OpenSSL のバンドル版に、暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべての SSLv2 暗号がサーバーで無効になっている場合でも、SSLv2 暗号とネゴシエートして、SSLv2 ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2 オプションを無効にしていない場合のみ存在します。（CVE-2015-3197）

- Pluggable Authentication サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行できます。（CVE-2016-0639）

- Federated サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が整合性および可用性に影響を及ぼすことが可能です。（CVE-2016-0642）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が潜在的な機密情報を漏洩できます。（CVE-2016-0643）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0648）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0655）

- JSON サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、機密性の高い可能性がある情報を漏洩する可能性があります。（CVE-2016-0657）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0659）

- Partition サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-0662）

- Security: Privileges サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0666）

- Locking サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-0667）

- Intel Sandy-bridge マイクロアーキテクチャでキャッシュバンク競合を適切に処理していないため、OpenSSL のバンドル版に鍵漏洩の脆弱性が存在します。攻撃者はこれを悪用して、RSA キー情報にアクセスする可能性があります。（CVE-2016-0702）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、OpenSSL のバンドル版に二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- OpenSSL のバンドル版の BN_hex2bn() 関数と BN_dec2bn() 関数に、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）

- 無効なユーザー名を適切に処理していないため、OpenSSL のバンドル版にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたユーザー名を通じて、接続あたり 300 バイトのメモリを漏洩し、使用できるメモリリソースを使い果たす可能性があります。
 （CVE-2016-0798）

- OpenSSL のバンドル版に複数のメモリ破損の問題が存在します。これによりリモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2016-0799）

- OpenSSL のバンドル版に欠陥が存在するため、DROWN（Decrypting RSA with Obsolete and Weakened eNcryption）として知られている、クロスプロトコルの Bleichenbacher パディングオラクル攻撃が可能です。この脆弱性は、Secure Sockets Layer Version 2（SSLv2）の実装に欠陥があるために存在し、キャプチャした TLS トラフィックを解読できるようになります。中間者攻撃者はこれを悪用して、これまでキャプチャしたトラフィックと、同じ秘密鍵を使用する特別に細工された SSLv2 サーバーへの一連の接続と連動する弱い暗号方式を利用することで、TLS 接続を解読する可能性があります。（CVE-2016-0800）

X.509 証明書の Subject の Common Name（CN）または SubjectAltName フィールドの中のドメイン名に一致するかどうかについて、サーバーのホスト名が検証されないために、中間者攻撃スプーフィングの脆弱性が存在します。中間者攻撃者がこれを悪用することができ、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、送信されたデータを操作したりすることが可能です。
 （CVE-2016-2047）

- Optimizer サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3440）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が潜在的な機密情報を漏洩することが可能です。
 （CVE-2016-5444）

リモートホストで実行している MySQL のバージョンは、 5.7.13 より前の 5.7.x です。したがって、以下の複数の脆弱性による影響を受けます：

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数にヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- Optimizer サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3424、 CVE-2016-3501、CVE-2016-3518）

- InnoDB サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3459、CVE-2016-5436）

- Parser サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が昇格された権限を取得することが可能です。これ以上の詳細情報はありません。
 （CVE-2016-3477）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3486）

- Types サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3521）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性および機密性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-3588）

- Security:
Encryption サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 これ以上の詳細情報はありません。（CVE-2016-3614、CVE-2016-5442）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-3615）

- Log サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5437）

- Privileges サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5439）

- RBR サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5440）

- Replication サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5441）

- Connection サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者がサービス拒否状態を引き起こすことが可能です。これ以上の詳細情報はありません。（CVE-2016-5443）

- InnoDB に複数の欠陥が存在します。これは、特別に細工された「ALTER TABLE」操作を処理する際に引き起こされます。認証されたリモートの攻撃者がこれらの問題を悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139551）

- ユーザー指定入力の不適切な検証により、複数のオーバーフロー状態が存在します。認証されたリモートの攻撃者がこれらの問題を悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 139552）

パーサー構造に NULL ポインターデリファレンスの欠陥が存在します。これは、ストアド プロシージャ名の検証中に引き起こされます。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139553）

- ユーザー指定入力の不適切な検証により、InnoDB memcached プラグインに複数のオーバーフロー状態が存在します。認証されたリモートの攻撃者がこれらの問題を悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （VulnDB 139554）

- 複数のスレッドで、Enterprise Encryption 関数を作成およびドロップした後、または同時に当該関数を呼び出す際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139555）

- ルースインデックススキャンによって実行された「SELECT ...GROUP BY ...FOR UPDATE」クエリを処理する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139556）

- 破棄されたテーブルスペースを伴うテーブル上で「FLUSH TABLES」操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139558）

- InnoDB に欠陥が存在します。これは、フルテキストインデックスを伴うテーブル上で「OPTIMIZE TABLE」操作を実行する際に引き起こされます。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139559）

- 生成された仮想 BLOB 列上で UPDATE 操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139560）

- 生成された列を伴うテーブル上で「SHOW CREATE TABLE」操作を実行する際に引き起こされる、詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 139561）

远程主机上安装的 Oracle MySQL 5.7.x 版本低于 5.7.12。因此，它受到以下漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0648)

- InnoDB 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0655)

- JSON 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息。(CVE-2016-0657)

- Optimizer 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0659)

- Partition 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0662)

- Security: Privileges 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0666)

- Locking 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0667)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- Optimizer 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务情况。(CVE-2016-3440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 (CVE-2016-5444)

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.13。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- Optimizer 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。（CVE-2016-3424、CVE-2016-3501、CVE-2016-3518）

- InnoDB 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。（CVE-2016-3459、CVE-2016-5436）

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3486)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和机密性。无其他详细内容。(CVE-2016-3588)

- Security: Encryption 子组件中存在
多个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。
 无其他详细内容。（CVE-2016-3614、CVE-2016-5442）

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- Log 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5437)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-5441)

- Connection 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5443)

- InnoDB 中存在多个缺陷，处理特别构建的“ALTER TABLE”操作时会触发这些缺陷。经认证的远程攻击者可利用这些问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139551)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

- 存在一个不明缺陷，在对具有弃用表格空间的表格执行“FLUSH TABLES”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139558)

- InnoDB 中存在一个缺陷，对具有全文索引的表格执行“OPTIMIZE TABLE”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139559)

- 存在一个不明缺陷，在对产生的虚拟 BLOB 列执行更新操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139560)

- 存在一个不明缺陷，在对具有所生成列的表格执行“SHOW CREATE TABLE”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139561)

遠端主機上安裝的 Oracle MySQL 5.7.x 版比 5.7.12 舊。因此受到以下弱點影響：

- 隨附的 OpenSSL 版本中存在一個加密演算法降級弱點，這是因為處理密碼交涉時觸發的一個瑕疵所導致。遠端攻擊者可惡意利用此弱點交涉 SSLv2 密碼並完成 SSLv2 交握，即使所有 SSLv2 密碼都已在伺服器上停用也是如此。請注意，只有在 SSL_OP_NO_SSLv2 選項尚未停用時，此弱點才會存在。(CVE-2015-3197)

- Pluggable Authentication 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0639)

- Federated 子元件中存在一個不明瑕疵，其允許本機攻擊者影響完整性和可用性。(CVE-2016-0642)

- DML 子元件中存在一個不明瑕疵，其允許本機攻擊者洩漏潛在的敏感資訊。(CVE-2016-0643)

- FTS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0647)

- PS 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0648)

- InnoDB 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0655)

- JSON 子元件中存在一個不明瑕疵，會允許本機攻擊者洩漏潛在的敏感資訊。(CVE-2016-0657)

- Optimizer 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0659)

- Partition 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0662)

- Security: Privileges 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0666)

- Locking 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。(CVE-2016-0667)

- 隨附的 OpenSSL 版本中存在一個金鑰洩漏弱點，這是因不當處理 Intel Sandy-bridge 微架構上的 cache-bank 衝突所致。攻擊者可惡意利用此弱點，取得 RSA 金鑰資訊的存取權。(CVE-2016-0702)

- 隨附的 OpenSSL 版本中存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 在隨附的 OpenSSL 版本中，BN_hex2bn() 與 BN_dec2bn() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此問題觸發堆積損毀，進而導致任意程式碼執行。(CVE-2016-0797)

- 隨附的 OpenSSL 版本中存在一個拒絕服務弱點，這是因不當處理無效使用者名稱所導致。遠端攻擊者可惡意利用此問題，透過特製的使用者名稱於每次連線時洩漏 300 位元組的記憶體，進而耗盡可用的記憶體資源。
 (CVE-2016-0798)

- 隨附的 OpenSSL 版本中存在多個記憶體損毀問題，可允許遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-0799)

- 隨附的 OpenSSL 版本中存在一個瑕疵，其允許發動跨通訊協定 Bleichenbacher padding oracle 攻擊，這又稱為 DROWN (使用過時與減弱的 eNcryption 解密 RSA)。存在此弱點是因為安全通訊端層第 2 版 (SSLv2) 實作中的一個瑕疵所致，其可允許解密擷取的 TLS 流量。攔截式攻擊者可惡意利用此問題，利用之前擷取的流量與較弱的密碼編譯，加上對於使用相同私密金鑰之 SSLv2 伺服器的一系列特製連線，來解密 TLS 連線。(CVE-2016-0800)

- 存在一個攔截式偽造弱點，這是因為未驗證伺服器主機名稱符合 X.509 憑證之主體共用名稱 (CN) 或 SubjectAltName 欄位中的網域名稱所導致。攔截式攻擊者可惡意利用此弱點，透過看似有效的憑證偽造 TLS/SSL 伺服器，洩漏敏感資訊或操控傳輸的資料。
 (CVE-2016-2047)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-3440)

- Connection 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-5444)

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.13 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3424、CVE-2016-3501、CVE-2016-3518)

- InnoDB 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3459、CVE-2016-5436)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。目前尚無其他詳細資料可以提供。
 (CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3486)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3521)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響完整性和機密性。目前尚無其他詳細資料可以提供。(CVE-2016-3588)

- Security: Encryption 子元件中存在
多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 目前尚無其他詳細資料可以提供。(CVE-2016-3614、CVE-2016-5442)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-3615)

- Log 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5437)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5440)

- Replication 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5441)

- Connection 子元件中存在一個不明瑕疵，其允許本機攻擊者造成拒絕服務情形。目前尚無其他詳細資料可以提供。(CVE-2016-5443)

- InnoDB 中存在多個瑕疵，處理特製「ALTER TABLE」作業時會觸發這些瑕疵。經驗證的遠端攻擊者可惡意利用這些問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139551)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

- 存在一個不明瑕疵，當在對具有捨棄表格空間的表格執行「FLUSH TABLES」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139558)

- InnoDB 中存在一個瑕疵，當對具有全文檢索索引的表格執行「OPTIMIZE TABLE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139559)

- 存在一個不明瑕疵，當在對產生的虛擬 BLOB 欄執行「UPDATE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139560)

- 存在一個不明瑕疵，當在對具有所產生欄的表格執行「SHOW CREATE TABLE」作業時會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139561)

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.49, 5.6.x prior to 5.6.30, or 5.7.x prior to 5.7.12. It is therefore affected by vulnerabilities in the following components :

 - Data Manipulation Language
 - Encryption
 - Full-Text Search
 - Federated
 - InnoDB
 - JSON
 - Locking
 - Log
 - Optimizer
 - Performance Schema
 - Partition
 - Pluggable Authentication
 - Security Privileges

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91997	MySQL 5.7.x < 5.7.13 Multiple Vulnerabilities	Nessus	Databases	2016/7/20	2019/11/14	low
92505	FreeBSD : MySQL -- Multiple vulnerabilities (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high
91997	MySQL 5.7.x < 5.7.13 複数の脆弱性	Nessus	Databases	2016/7/20	2019/11/14	low
92505	FreeBSD：MySQL - 多种漏洞 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high
92505	FreeBSD：MySQL - 多個弱點 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high
91997	早於 5.7.13 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/7/20	2019/11/14	low
92505	FreeBSD：MySQL -- 複数の脆弱性（ca5cb202-4f51-11e6-b2ec-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high
90834	Oracle MySQL 5.7.x < 5.7.12 Multiple Vulnerabilities (RPM Check) (April 2016 CPU) (July 2016 CPU) (October 2017 CPU) (DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
91998	Oracle MySQL 5.7.x < 5.7.13 Multiple Vulnerabilities	Nessus	Databases	2016/7/11	2020/6/3	low
91997	MySQL 5.7.x < 5.7.13 多种漏洞	Nessus	Databases	2016/7/20	2019/11/14	low
90834	Oracle MySQL 5.7.x < 5.7.12 複数の脆弱性（2016 年 4 月 CPU）（2016 年 7 月 CPU）（DROWN）	Nessus	Databases	2016/5/2	2020/6/3	critical
91998	5.7.13 より前の Oracle MySQL 5.7.x の複数の脆弱性（2016 年 7 月 CPU）	Nessus	Databases	2016/7/11	2020/6/3	low
90834	Oracle MySQL 5.7.x < 5.7.12 多种漏洞（2016 年 4 月 CPU）（2016 年 7 月 CPU）(DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
91998	Oracle MySQL 5.7.x < 5.7.13 多个漏洞（2016 年 7 月 CPU）	Nessus	Databases	2016/7/11	2020/6/3	low
90834	Oracle MySQL 5.7.x < 5.7.12 多個弱點 (2016 年 4 月 CPU) (2016 年 7 月 CPU) (DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
91998	Oracle MySQL 5.7.x < 5.7.13 多個弱點 (2016 年 7 月 CPU)	Nessus	Databases	2016/7/11	2020/6/3	low
9482	Oracle MySQL 5.5.x < 5.5.49 / 5.6.x < 5.6.30 / 5.7.x < 5.7.12 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/8/26	2019/3/6	critical

检测

插件搜索

low

high

low

high

high

low

high

critical

low

low

critical

low

critical

low

critical

low

critical