MySQL 数据库服务器已更新到 5.5.42，修复了多种缺陷和安全问题。

更多信息请参阅：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 40.html 还修复了与 mysql 启动脚本相关的多种问题。（bsc#868673、bsc#878779）

远程主机上安装的 MariaDB 版本低于 5.5.39。因此，如 mariadb-5539-release-notes 公告所述，会受到多个漏洞的影响。这些漏洞涉及以下组件中的相关错误：- CLIENT:MYSQLADMIN - CLIENT:MYSQLDUMP - SERVER:CHARACTER SETS - SERVER:DDL - SERVER:DML - SERVER:MEMORY STORAGE ENGINE - SERVER:MyISAM - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API - SERVER:REPLICATION ROW FORMAT BINARY LOG DML - SERVER:SSL:yaSSL 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的模块版本号。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.40 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html

- http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包将 MariaDB 升级到 5.5.40 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

更新到 5.5.40

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.40。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。可以在 Oracle 关键修补程序更新公告页面中找到有关以下缺陷的信息：CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559

安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

此更新修复了 MySQL 数据库服务器中的多个漏洞。您可在“Oracle 关键修补程序更新公告”页面了解这些缺陷的信息。（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2014:1859：

更新后的 mysql55-mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包用于将 MySQL 升级到版本 5.5.40。有关完整的变更列表，请参阅“参考”部分中列出的 MySQL 发行说明。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.20。因此，它受到以下组件中的错误的影响：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.39。因此，它受到以下组件中的错误的影响：

  - 客户端：MYSQLADMIN
  - 客户端：MYSQLDUMP
  - 服务器：字符集
  - 服务器：DDL
  - 服务器：DML
  - 服务器：内存存储引擎
  - 服务器：MyISAM
  - 服务器：权限认证插件 API
  - 服务器：REPLICATION ROW FORMAT 二进制日志 DML
  - 服务器：SSL：yaSSL

mariadb 已更新到版本 10.0.16，修复了 40 个安全问题。

修复了这些安全问题：

- CVE-2015-0411：Oracle MySQL Server 5.5.40 及更早版本和 Oracle MySQL Server 5.6.21 及更早版本中的不明漏洞允许远程攻击者通过与 Server : Security : Encryption 相关的未知矢量来影响机密性、完整性和可用性 (bnc#915911)。

- CVE-2015-0382：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的未指定漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0381 不同 (bnc#915911)。

- CVE-2015-0381：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的未指定漏洞允许远程攻击者通过与 Server : Replication 相关的未知矢量影响可用性，此漏洞与 CVE-2015-0382 不同 (bnc#915911)。

- CVE-2015-0432：Oracle MySQL Server 5.5.40 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB : DDL : Foreign Key 相关的矢量影响可用性 (bnc#915911)。

- CVE-2014-6568：Oracle MySQL Server 5.5.40 及更早版本和 5.6.21 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB : DML 相关的矢量影响可用性 (bnc#915911)。

- CVE-2015-0374：Oracle MySQL Server 5.5.40 及更早版本和 Oracle MySQL Server 5.6.21 及更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Security : Privileges : Foreign Key 相关的未知矢量影响机密性 (bnc#915911)。

- CVE-2014-6507：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响机密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6491：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-6500 不同 (bnc#915912)。

- CVE-2014-6500：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性，该漏洞是与 CVE-2014-6491 不同的漏洞 (bnc#915912)。

- CVE-2014-6469：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:OPTIMIZER 相关的矢量影响可用性 (bnc#915912)。

- CVE-2014-6555：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响机密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6559：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许远程用户通过与 C API SSL CERTIFICATE HANDLING 相关的矢量影响机密性 (bnc#915912)。

- CVE-2014-6494：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的未指定漏洞允许远程攻击者通过与 CLIENT:SSL:yaSSL 相关的矢量影响可用性，此漏洞与 2014-6496 不同 (bnc#915912)。

- CVE-2014-6496：Oracle MySQL Server 5.5.39 及更早版本和 5.6.20 及更早版本中的未指定漏洞允许远程攻击者通过与 CLIENT:SSL:yaSSL 相关的矢量影响可用性，此漏洞与 2014-6494 不同 (bnc#915912)。

- CVE-2014-6464：Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB DML FOREIGN KEYS 相关的矢量影响可用性 (bnc#915912)。

- CVE-2010-5298：如果启用了 SSL_MODE_RELEASE_BUFFERS，则 OpenSSL 1.0.1g 及之前版本中的 s3_pkt.c 中 ssl3_read_bytes 函数存在争用条件，允许远程攻击者通过多线程环境中的 SSL 连接，在会话之间注入数据或造成拒绝服务（释放后使用和解析错误）(bnc#873351)。

- CVE-2014-0195：在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0　和 1.0.1h 之前的 OpenSSL 1.0.1 中，d1_both.c 中的 dtls1_reassemble_fragment 函数未正确验证 DTLS ClientHello 消息中的碎片长度，这允许远程攻击者通过非初始长碎片执行任意代码或造成拒绝服务（缓冲区溢出和应用程序崩溃）(bnc#880891)。

- CVE-2014-0198：如果启用了 SSL_MODE_RELEASE_BUFFERS，则在某些递归调用期间，OpenSSL 1.x 到 1.0.1g 中的 s3_pkt.c 中的 do_ssl3_write 函数未正确管理缓冲区指针，这允许远程攻击者通过用于触发警报条件的矢量造成拒绝服务（空指针取消引用和应用程序崩溃）(bnc#876282)。

- CVE-2014-0221：在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 和 1.0.1h 之前的 OpenSSL 1.0.1 中，d1_both.c 中的 dtls1_get_message_fragment 函数允许远程攻击者利用无效 DTLS 握手中的 DTLS hello 消息造成拒绝服务（递归和客户端崩溃）(bnc#915913)。

- CVE-2014-0224：0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 版本和 1.0.1h 之前的 OpenSSL 1.0.1 版本未正确限制对 ChangeCipherSpec 消息的处理，这允许中间人攻击者触发在某些 OpenSSL 到 OpenSSL 的通信中使用零长度主密钥，进而通过构建的 TLS 握手劫持会话或获取敏感信息，也称为“CCS 注入”漏洞 (bnc#915913)。

- CVE-2014-3470：当使用匿名 ECDH 加密套件时，在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 OpenSSL 1.0.0 和 1.0.1h 之前的 OpenSSL 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函数允许远程攻击者通过触发 NULL 证书值造成拒绝服务（空指针取消引用和客户端崩溃）(bnc#915913)。

- CVE-2014-6474：Oracle MySQL Server 5.6.19 及更早版本中的未指定漏洞允许经过认证的远程用户通过与 SERVER:MEMCACHED 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6489：Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:SP 相关的矢量影响完整性和可用性 (bnc#915913)。

- CVE-2014-6564：Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB FULLTEXT SEARCH DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2012-5615：Oracle MySQL 5.5.38 及更低版本，Oracle MySQL 5.6.19 及更低版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 和可能其他版本根据是否存在用户名因不同的时间延迟产生不同的错误消息，这允许远程攻击者枚举有效用户名 (bnc#915913)。

- CVE-2014-4274：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许本地用户通过与 SERVER:MyISAM 相关的矢量影响机密性、完整性和可用性 (bnc#896400)。

- CVE-2014-4287：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:CHARACTER SETS 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6463：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:REPLICATION ROW FORMAT BINARY LOG DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6478：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许远程用户通过与 SERVER:SSL:yaSSL 相关的矢量影响完整性 (bnc#915913)。

- CVE-2014-6484：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6495：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许远程用户通过与 SERVER:SSL:yaSSL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6505：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:MEMORY STORAGE ENGINE 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6520：Oracle MySQL Server 5.5.38 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DDL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-6530：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 CLIENT:MYSQLDUMP 相关的矢量影响机密性、完整性和可用性 (bnc#915913)。

- CVE-2014-6551：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许本地用户通过与 CLIENT:MYSQLADMIN 相关的矢量影响机密性 (bnc#915913)。

- CVE-2015-0391：Oracle MySQL Server 5.5.38 及更早版本和 Oracle MySQL Server 5.6.19 及更早版本中的不明漏洞允许经过认证的远程用户通过与 DDL 相关的矢量影响可用性 (bnc#915913)。

- CVE-2014-4258：Oracle MySQL 5.5.37 及更早版本和 Oracle MySQL 5.6.17 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SRINFOSC 相关的矢量影响机密性、完整性和可用性 (bnc#915914)。

- CVE-2014-4260：Oracle MySQL 5.5.37 及更早版本和 Oracle MySQL 5.6.17 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SRCHAR 相关的矢量影响完整性和可用性 (bnc#915914)。

- CVE-2014-2494：Oracle MySQL 5.5.37 及更早版本的 MySQL 服务器组件中的未指定漏洞允许经过认证的远程用户通过与 ENARC 相关的矢量影响可用性 (bnc#915914)。

- CVE-2014-4207：Oracle MySQL 5.5.37 及更早版本中的 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 SROPTZR 相关的矢量影响可用性 (bnc#915914)。

已修复下列非安全性问题：

- Get 查询在 MariaDB 10.0.11 与 MySQL 5.5 - SLES12 中生成不正确的结果 (bnc#906194)。

- 更新到 10.0.14 版之后，mariadb 未启动 - mysql.service 的作业失败 (bnc#911442)。

- 修复改变表中达到磁盘已满情况时的崩溃 (bnc#904627)。

- FIPS 模式下允许 md5 (bnc#911556)。

- 修复了位和十六进制字符串文本无意间更改列名的情况 (bnc#919229)。

发行说明：https://kb.askmonty.org/en/mariadb-10016-release-notes/

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 MariaDB 版本低于 10.0.13。因此，如公告 mariadb-10013-release-notes 所述，受到多个漏洞影响，包括如下：- OpenSSL 中存在的缺陷，未能正确限制 ChangeCipherSpec 消息的处理。中间人攻击者可利用此缺陷，通过构建的 TLS 握手强制某些 OpenSSL 到 OpenSSL 通信中使用零长度主密钥，从而导致会话被劫持，敏感信息被泄露。(CVE-2014-0224) - OpenSSL 中存在关于无效 DTLS 碎片处理的缓冲区溢出错误，可导致执行任意代码或拒绝服务。其原因在于未正确验证 DTLS ClientHello 消息中的碎片长度。(CVE-2014-0195) - MariaDB Server 中与 CLIENT:MYSQLDUMP 相关的不明漏洞允许经身份验证的远程用户对机密性、完整性和可用性造成影响。(CVE-2014-6530) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

已在 MySQL 中发现多个安全问题，该更新包括用于修复这些问题的新上游 MySQL 版本。MySQL 已更新到 5.5.40。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.h tml。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

此更新提供了 MariaDB 5.5.42，从而对多个安全问题和其他缺陷进行了修复。请参阅 Oracle 关键修补程序更新公告和 MariaDB 的发行说明了解更多关于安全漏洞的详细信息。

此外，将提供 jemalloc 程序包，因为它以前随 mariadb 源代码提供、构建和使用，但自 5.5.40 起已从 mariadb 源代码中删除。

来自 Red Hat 安全公告 2014:1861：

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包将 MariaDB 升级到 5.5.40 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

此更新修复了 https://mariadb.com/kb/en/mariadb/development/changelogs/mariadb-5540- 变更日志中描述的所有问题，以及几个安全问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82428	SuSE 11.3 安全更新：MySQL（SAT 修补程序编号 10387）	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
129354	MariaDB 5.5.0 < 5.5.39 多个漏洞	Nessus	Databases	2019/9/26	2019/10/31	medium
78589	Debian DSA-3054-1：mysql-5.5 - 安全更新	Nessus	Debian Local Security Checks	2014/10/21	2021/1/11	high
79300	CentOS 7：mariadb (CESA-2014:1861)	Nessus	CentOS Local Security Checks	2014/11/18	2021/1/4	medium
79303	RHEL 7：mariadb (RHSA-2014:1861)	Nessus	Red Hat Local Security Checks	2014/11/18	2021/1/14	medium
79671	Fedora 20：mariadb-galera-5.5.40-2.fc20 (2014-14791)	Nessus	Fedora Local Security Checks	2014/12/3	2021/1/11	medium
79299	CentOS 5：mysql55-mysql (CESA-2014:1859)	Nessus	CentOS Local Security Checks	2014/11/18	2021/1/4	medium
79304	Scientific Linux 安全更新：SL7.x x86_64 中的 mariadb	Nessus	Scientific Linux Local Security Checks	2014/11/18	2021/1/14	medium
79305	Scientific Linux 安全更新：SL5.x i386/x86_64 上的 mysql55-mysql	Nessus	Scientific Linux Local Security Checks	2014/11/18	2021/1/14	medium
79369	Oracle Linux 5：mysql55-mysql (ELSA-2014-1859)	Nessus	Oracle Linux Local Security Checks	2014/11/21	2021/1/14	medium
77670	MySQL 5.6.x < 5.6.20 多种漏洞（2014 年 10 月 CPU）	Nessus	Databases	2014/9/12	2019/11/25	medium
77669	MySQL 5.5.x < 5.5.39 多种漏洞（2014 年 10 月 CPU）	Nessus	Databases	2014/9/12	2018/11/15	medium
83716	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2015:0743-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
129359	MariaDB 10.0.0 < 10.0.13 多个漏洞	Nessus	Databases	2019/9/26	2022/5/19	high
78505	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2384-1)	Nessus	Ubuntu Local Security Checks	2014/10/16	2023/10/23	critical
82344	Mandriva Linux 安全公告：mariadb (MDVSA-2015:091)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
79302	RHEL 5：mysql55-mysql (RHSA-2014:1859)	Nessus	Red Hat Local Security Checks	2014/11/18	2021/1/14	high
79370	Oracle Linux 7：mariadb (ELSA-2014-1861)	Nessus	Oracle Linux Local Security Checks	2014/11/21	2021/1/14	medium
79905	Fedora 20：mariadb-5.5.40-1.fc20 (2014-16003)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium

检测

插件搜索

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

critical

high

high

medium

medium