远程主机上安装的 MariaDB 版本低于 10.0.2。因此，如公告 mariadb-10-0-2-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.67 和更低版本以及 5.5.29 和更低版本，以及 MariaDB 5.5.28a（可能还有其他版本）中，经认证的远程用户可以通过 SELECT 命令和包含具有大量唯一嵌套元素的 XML 的 UpdateXML 命令造成拒绝服务（mysqld 崩溃）。(CVE-2012-5614)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本以及 5.6.10 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server Locking 相关的未知矢量影响可用性。
    (CVE-2013-1506)

  - 在 Oracle MySQL 5.5.29 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-1512)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Locking 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-1521)

  - 在 Oracle MySQL 5.5.29 和更低版本、5.6.10 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Optimizer 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-1523)

  - 在 Oracle MySQL 5.5.29 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server Replication 相关的未知矢量影响可用性。(CVE-2013-1526)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本中，有不明漏洞允许经过认证的远程用户通过未知矢量影响机密性、完整性和可用性。
    (CVE-2013-1552)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Partition 相关的未知矢量影响可用性。
    (CVE-2013-1555)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本以及 5.6.10 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-2378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MariaDB 版本为低于 5.5.30 的 5.5。因此，它可能受到以下组件中的漏洞的影响：

  - GIS
  - yaSSL

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 10.04 LTS 和 Ubuntu 11.10 中已更新到 5.1.69。
Ubuntu 12.04 LTS 和 Ubuntu 12.10 已更新到 MySQL 5.5.31。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

有关更多信息，请参阅以下网址：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-69.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-31.html http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.11。因此，有报告称它受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - MemCached
 - Prepared Statements
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Stored Procedure

远程主机上安装的 MySQL 5.5 版本低于 5.5.31，因此可能受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Prepared Statements
 - Server
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Server Replication
 - Server XML
 - Stored Procedure

USN-1807-1 修复了 MySQL 中的漏洞。此更新提供用于 Ubuntu 13.04 的 MySQL 5.5.31。

已在 MySQL 中发现多种安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 10.04 LTS 和 Ubuntu 11.10 中已更新到 5.1.69。Ubuntu 12.04 LTS 和 Ubuntu 12.10 已更新到 MySQL 5.5.31。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

有关更多信息，请参阅以下网址：
http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-69.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-31.html http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html。

远程主机受到 GLSA-201308-06 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167854	MariaDB 10.0.0 < 10.0.2 多个漏洞	Nessus	Databases	2022/11/18	2023/12/26	high
65732	MariaDB 5.5 < 5.5.30 多个漏洞	Nessus	Databases	2013/3/29	2022/11/18	medium
66215	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：mysql-5.1、mysql-5.5、mysql-dfsg-5.1 漏洞 (USN-1807-1)	Nessus	Ubuntu Local Security Checks	2013/4/25	2019/9/19	high
66179	MySQL 5.6.x < 5.6.11 多种漏洞	Nessus	Databases	2013/4/22	2019/11/27	medium
66178	MySQL 5.5 < 5.5.31 多种漏洞	Nessus	Databases	2013/4/22	2018/11/15	medium
66231	Ubuntu 13.04：mysql-5.5 漏洞 (USN-1807-2)	Nessus	Ubuntu Local Security Checks	2013/4/26	2019/9/19	high
69508	GLSA-201308-06：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium

检测

插件搜索

high

medium

high

medium

medium

high

medium