远程主机上安装的 Oracle MySQL 5.5.x 版本低于 5.5.46。因此，它受到以下漏洞的影响：

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- Security:Encryption 子组件中存在一个不明缺陷。未经认证的远程攻击者可利用这一点获取敏感信息的访问权限。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4913）

- InnoDB (CVE-2015-4861)

- 解析器 (CVE-2015-4870)

- 分区（CVE-2015-4792、CVE-2015-4802）

- SP (CVE-2015-4836)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

  - pcre：在特定群组中按名称造成递归向后引用造成缓冲区溢出 (8.38/4)（CVE-2015-3210、 CVE-2015-8384）

  - pcre：由错误处理的群组空匹配造成的堆栈溢出 (8.38/11) (CVE-2015-3217)

  - mysql：与 Server:Partition 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4792、CVE-2015-4802）

  - mysql：与 Server:DDL 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4815)

  - mysql：与 Server:InnoDB 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4816、CVE-2015-4861、CVE-2015-4895）

  - mysql：与 Client 程序相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4819)

  - mysql：与 Server:Types 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4826)

  - mysql：与 Server:Security:Privileges 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4830)

  - mysql：与 Server:SP 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4836)

  - mysql：与 Server:DML 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4858、CVE-2015-4879、CVE-2015-4913）

  - mysql：与 Server:Parser 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4870)

  - pcre：右括号过多的向后断言内的向前引用发生缓冲区溢出 (8.38/18)（CVE-2015-5073、 CVE-2015-8388）

  - pcre：重复的命名引用导致缓冲区溢出 (8.38/36)（CVE-2015-8381、 CVE-2015-8395）

  - pcre：重复的条件群组造成的缓冲区溢出 (8.38/3) (CVE-2015-8383)

  - pcre：重复的群组数量的命名向后引用导致缓冲区溢出 (8.38/36) (CVE-2015-8385)

  - pcre：lookbehind 断言造成的缓冲区溢出 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字符类语法检查 (8.38/16) (CVE-2015-8391)

  - pcre：具有重复命名群组的模式造成缓冲区溢出 (?|) (8.38/27) (CVE-2015-8392)

  - mysql：组件 Server:Options 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0505)

  - mysql：组件 Client 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0546)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0596、CVE-2016-0598）

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0597、CVE-2016-0616）

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0600、CVE-2016-0610)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0606)

  - mysql：组件 Server:UDF 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0608)

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0609)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0640、CVE-2016-0643、CVE-2016-0646）

  - mysql：组件 Server:MyISAM 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0641)

  - mysql：组件 Server:Federated 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0642)

  - mysql：组件 Server:DDL 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0644)

  - mysql：组件 Server:FTS 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0647)

  - mysql：组件 Server:PS 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0648、CVE-2016-0649）

  - mysql：组件 Server:Replication 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0650)

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0651)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0655、CVE-2016-0668）

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0666)

  - pcre：处理重复命名的群组时发生堆缓冲区溢出 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 错误的主机名检查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作空间因深度嵌套括号而溢出 (8.39/13, 10.22/12) (CVE-2016-3191)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3452)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3459)

  - mysql：组件 Server:Option 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3471)

  - mysql：组件 Server:Connection 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-5444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.46。因此，它受到以下漏洞的影响：

- 存在与 Partition 子组件相关的多个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 （CVE-2015-4802、CVE-2015-4792）

- 存在与 Query Cache 子组件相关的一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2015-4807)

- 存在与 DDL 子组件相关的不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-4815)

- 存在与 Types 子组件相关的一个不明缺陷，允许经认证的远程攻击者获取敏感信息的访问权限。
 (CVE-2015-4826)

- 存在与 Security:Privileges 子组件相关的一个不明缺陷，允许经认证的远程攻击者影响系统的完整性。无其他详细内容。
 (CVE-2015-4830)

- 存在与 SP 子组件相关的一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2015-4836)

- 存在与 DML 子组件相关的多个不明缺陷，允许经认证的远程攻击者造成拒绝服务。（CVE-2015-4858、CVE-2015-4913）

- 存在与 InnoDB 子组件相关的一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2015-4861)

- 存在与 Parser 子组件相关的一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2015-4870)

- mysql_prepare_create_table() 函数中存在由于未正确处理大于零的逗号缓冲区导致的 一个缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。
 (OSVDB 132119)

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

以下程序包已升级到更新的上游版本：
MariaDB (5.5.47)。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

安全补丁：

* 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷，冒充客户端的服务器。(CVE-2016-2047)

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616）

缺陷补丁：

* 若启动 MariaDB 之后，立即在具有定义为主要密钥的 AUTO_INCREMENT 列的非空白 InnoDB 表中并发执行多个“插入”操作，会发生争用条件。因此，其中一个并发“插入”操作会失败，且会显示“重复密钥”错误消息。已应用一个修补程序，可防止争用条件。现在，插入为并发“插入”操作结果的每一行都会收到一个唯一的主要密钥，且操作不会再在此情况下失败。(BZ#1303946)

远程主机上安装的 MariaDB 版本低于 10.0.22 的 10.0.x。因此，它受到多种漏洞的影响：

- 由于“Server : Partition”子组件中存在多种不明缺陷，存在多种拒绝服务漏洞。经过认证的远程攻击者可利用这些缺陷影响可用性。
 （CVE-2015-4792、CVE-2015-4802）

- 由于 Query Cache 子组件中存在不明缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4807)

- 由于 DDL 子组件中出现不明缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4815)

- 由于 Types 子组件中存在不明缺陷，存在信息泄露漏洞。经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- 由于“Security : Privileges”子组件中存在不明缺陷，存在不明漏洞。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- 由于 SP 子组件中存在不明缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4836)

- 由于 DML 子组件中出现多个不明缺陷，存在多个拒绝服务漏洞。经过认证的远程攻击者可利用这些缺陷影响可用性。（CVE-2015-4858、CVE-2015-4913）

- 由于 InnoDB 子组件中存在不明缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4861)

- 由于“Server : Parser”子组件中存在不明缺陷，存在拒绝服务漏洞。
 经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4870)

- 由于处理优先级队列时触发了 ha_partition::index_init() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
 (OSVDB 129715)

- 由于处理 PREPARE 语句时触发了 Item_field::fix_outer_field() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
 (OSVDB 129716)

- 由于处理回滚时触发了 convert_kill_to_deadlock_error() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
 (OSVDB 129717)

- 由于处理逻辑条件时触发了 no_rows_in_result() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
 (OSVDB 129718)

- 由于处理 HASH 更新时触发了 handle_grant_struct() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129719)

- 由于处理具有空白角色名称的 ACL 时触发了 is_invalid_role_name() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
 (OSVDB 129720)

- 由于处理 SELECT 查询时触发了 Item_direct_view_ref 类中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129721)

- 由于处理常量表时触发了 opt_sum_query() 函数中的缺陷，存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129722)

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.50。因此，它受到多种漏洞的影响：

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 无其他详细内容。(CVE-2016-3452)

- Options 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3471)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 无其他详细内容。(CVE-2016-5444)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.31。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 无其他详细内容。(CVE-2016-3452)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3459)

- Options 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3471)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3486)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3501)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3614)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 无其他详细内容。(CVE-2016-5444)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.27。因此，它受到以下漏洞的影响：

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- Security:Encryption 子组件中存在一个不明缺陷。未经认证的远程攻击者可利用这一点获取敏感信息的访问权限。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4913）

- General (CVE-2016-0605)

- InnoDB (CVE-2015-4861)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- 解析器 (CVE-2015-4870)

- 分区（CVE-2015-4792、CVE-2015-4802）

- Replication (CVE-2015-4890)

- Security:Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

远程主机上运行的 MariaDB 版本为低于 10.1.9 的 10.1.x。因而会受到以下漏洞的影响：- encryption 子组件中存在缺陷，这是由于当允许短暂密钥交换，而无需对服务器进行低内存优化时，未能正确处理与中国剩余定理 (CRT) 进程相关的错误所致。未经身份验证的远程攻击者可利用此错误，通过捕获 TLS 握手泄露 RSA 私钥。(CVE-2015-7744) - InnoDB 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2016-0610) - Option 子组件中存在不明缺陷，允许经身份验证的远程攻击者获取提升的权限。(CVE-2016-3471) - sql_parse.cc 的 check_fk_parent_table_access() 函数中存在缺陷，当执行数据库名称转换时会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。- field.cc 的 gis_field_options_read() 函数中存在缺陷，处理 GIS 功能期间会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。- init_read_record_idx() 函数中存在不明缺陷，处理错误时会触发。经身份验证的远程攻击者可利用此缺陷造成拒绝服务。- tabxml.cpp 的 XMLColumns() 函数中存在溢出情况，这是由于未正确验证用户提供的输入所致。经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。- 存在不明缺陷，利用 JOIN 处理 UPDATE 查询时会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。- 存在不明缺陷，处理“View”或“Derived”字段期间会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。- row_merge_sort() 函数中存在缺陷，处理 FT-index 创建时会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2016:0534：

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

以下程序包已升级到更新的上游版本：
MariaDB (5.5.47)。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

安全补丁：

* 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷，冒充客户端的服务器。(CVE-2016-2047)

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616）

缺陷补丁：

* 若启动 MariaDB 之后，立即在具有定义为主要密钥的 AUTO_INCREMENT 列的非空白 InnoDB 表中并发执行多个“插入”操作，会发生争用条件。因此，其中一个并发“插入”操作会失败，且会显示“重复密钥”错误消息。已应用一个修补程序，可防止争用条件。现在，插入为并发“插入”操作结果的每一行都会收到一个唯一的主要密钥，且操作不会再在此情况下失败。(BZ#1303946)

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.31。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3459)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3486)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3501)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3521)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-3614)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3615)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-5440)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

Oracle 报告：

每季的重要修补程序更新包含适用于 Oracle MySQL 5.5.49、5.6.30、5.7.13 和较早版本的 22 个新安全补丁

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86658	Oracle MySQL 5.5.x < 5.5.46 多种漏洞（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical
87210	MariaDB < 5.5.46 多种漏洞	Nessus	Databases	2015/12/4	2022/11/18	high
90276	CentOS 7：mariadb (CESA-2016:0534)	Nessus	CentOS Local Security Checks	2016/4/1	2021/1/4	high
86874	MariaDB 10.0.x < 10.0.22 多种漏洞	Nessus	Databases	2015/11/13	2022/11/18	high
91993	MySQL 5.5.x < 5.5.50 多个漏洞（2016 年 7 月 CPU）	Nessus	Databases	2016/7/20	2019/11/19	high
91995	MySQL 5.6.x < 5.6.31 多种漏洞	Nessus	Databases	2016/7/20	2019/11/14	high
86661	Oracle MySQL 5.6.x < 5.6.27 多种漏洞（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
93718	MariaDB 10.1.x < 10.1.9 多个漏洞	Nessus	Databases	2016/9/26	2019/11/14	high
90296	Oracle Linux 7：mariadb (ELSA-2016-0534)	Nessus	Oracle Linux Local Security Checks	2016/4/1	2021/1/14	high
91996	Oracle MySQL 5.6.x < 5.6.31 多个漏洞（2016 年 7 月 CPU）	Nessus	Databases	2016/7/11	2020/6/3	high
92505	FreeBSD：MySQL - 多种漏洞 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/7/22	2021/1/4	high
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	2016/4/1	2024/4/27	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high

high

high

high