远程主机上运行的 MySQL 5.7.x 版本低于 5.7.12。因此，它受到多种漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0655)

- JSON 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0657)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0659)

- Partition 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0662)

- Security: Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0666)

- Locking 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0667)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- 由于未验证服务器主机名是否与 X.509 证书中的域名匹配，因此存在与证书验证相关的缺陷。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控数据。
 (VulnDB 137150)

- 由于处理客户端握手时未正确验证用户提供的输入，导致存在一个整数溢出情况。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。
 (VulnDB 137151)

- 由于过度冗长的错误消息返回产生这些消息的部分 SQL 语句，因而存在一个信息泄露漏洞。经认证的远程攻击者可利用此漏洞泄露敏感信息。(VulnDB 137152)

- InnoDB 中存在一个缺陷，在含有虚拟列的表上处理 ALTER TABLE 或 ADD COLUMN 操作时，会触发此缺陷。经过认证的远程攻击者可利用此缺陷导致服务器崩溃，从而导致拒绝服务情况。(VulnDB 137153)

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 16.04 LTS 中已更新到 5.7.12。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-12.html http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-29857 53.html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Oracle MySQL 5.7.x 版本低于 5.7.12。因此，它受到以下漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0648)

- InnoDB 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0655)

- JSON 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息。(CVE-2016-0657)

- Optimizer 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0659)

- Partition 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0662)

- Security: Privileges 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0666)

- Locking 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0667)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- Optimizer 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务情况。(CVE-2016-3440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 (CVE-2016-5444)

远程主机上安装的 MariaDB 版本为低于 10.1.14 的 10.1.x。因此，它受到多种拒绝服务漏洞的影响：

- mysqld.cc 的 handle_connections_shared_memory() 函数中存在一个堆损坏问题，这是因不当审查用户提供的输入所致。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 137987)

- ha_connect.cc 的 ha_connect::ha_connect() 函数中存在一个溢出情况，这是因处理零件名时不当验证用户提供的输入所致。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 138000)

- sql_insert.cc 中存在一个处理 INSERT 或 REPLACE DELAYED 语句期间触发的不明缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 138174)

- 在 libmysql.c 的 cli_read_prepare_result() 函数中，嵌入式服务器中存在一个缺陷，会在处理 CREATE TABLE 语句时触发。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 138526)

- sql_acl.cc 的 acl_load() 函数中存在一个缺陷，会在处理用户表时触发。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 138527)

- opt_range.cc 的 cost_group_min_max() 函数中存在一个缺陷，会在处理按子句划分的群组时触发。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 138528)

- item_subselect.cc 的 Item_subselect::is_expensive() 函数中存在一个缺陷，会在处理 UNION 查询时触发。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 138529)

- sql_acl.cc 的 validate_password() 函数中存在一个缺陷，会在处理空密码时触发。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 138540)

- 文件 sql/item_func.cc 中的 Item_func_match::fix_index() 函数存在一个缺陷，这是因为不当处理 utf8mb4 列的全文检索所导致。
 经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 140239)

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

- bsc#970287：删除 ha_tokudb.so 插件以及 tokuft_logprint 和 tokuftdump 二进制文件，因为 TokuDB 存储引擎需要未出现在 SLE-12-SP1 中的 jemalloc 库

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#960961：在 default_plugins.cnf 中使用“plugin-load-add”而非“plugin-load'”。它包含“plugin-load”选项，会造成实际只加载最后一个插件（“plugin-load”会覆盖先前的“plugin-load”)

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

- bsc#970287：删除 ha_tokudb.so 插件以及 tokuft_logprint 和 tokuftdump 二进制文件，因为 TokuDB 存储引擎需要未出现在 SLE-12-SP1 中的 jemalloc 库

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。(CVE-2016-0705)

在 Oracle MySQL 5.6.29 和更早版本的 sql-common/client.c 中，ssl_verify_server_cert 函数未正确验证服务器主机名是否与使用者公用名 (CN) 中的域名或 X.509 证书的 subjectAltName 字段相匹配，这会允许中间人攻击者通过证书内字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实。(CVE-2016-2047)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许远程攻击者通过与可插拔认证相关的矢量，影响机密性、完整性和可用性。
(CVE-2016-0639)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 FTS 相关的矢量影响可用性。
(CVE-2016-0647)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Federated 有关的矢量，影响完整性和可用性。(CVE-2016-0642)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 DML 有关的矢量，影响机密性。
(CVE-2016-0643)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Security: Privileges 有关的矢量，影响
可用性。(CVE-2016-0666)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
(CVE-2016-0648)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
(CVE-2016-0655)

更新到最新的上游版本。也修复了 CVE-2016-0705、CVE-2016-0639、CVE-2016-2047、CVE-2016-0647、CVE-2016-0648、CVE-2016-0666、CVE-2016-0642、CVE-2016-0655、CVE-2016-0643

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.30。因此，它受到多种漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0655)

- Security: Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0666)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- 由于未验证服务器主机名是否与 X.509 证书中的域名匹配，因此存在与证书验证相关的缺陷。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控数据。
 (VulnDB 137150)

- 由于处理客户端握手时未正确验证用户提供的输入，导致存在一个整数溢出情况。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。
 (VulnDB 137151)

- 由于过度冗长的错误消息返回产生这些消息的部分 SQL 语句，因而存在一个信息泄露漏洞。经认证的远程攻击者可利用此漏洞泄露敏感信息。(VulnDB 137152)

此 mysql-community-server 5.6.30 版本更新修复了下列问题：

修复的安全问题：

- 修复 CVE（boo#962779、boo#959724）：CVE-2016-0705、CVE-2016-0639、CVE-2015-3194、CVE-2016-0640、CVE-2016-2047、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0665、CVE-2016-0666、CVE-2016-0641、CVE-2016-0642、CVE-2016-0655、CVE-2016-0661、CVE-2016-0668、CVE-2016-0643

- 变更 http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-30.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-29.html

修复的缺陷：

- 迁移失败时不删除日志数据

- 添加“log-error”和“secure-file-priv”配置选项（通过 configuration-tweaks.tar.bz2 添加）[boo#963810]

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

- 临时禁用 OQGraph。其似乎需要版本介于 1.40 到 1.55 之间的 boost 库 (MDEV-9479)

- boo#979524：不删除 HandlerSocket 插件

- boo#970287：添加“BuildRequires：jemalloc-devel”以允许启用 TokuDB 插件

- 只有 mysql 用户不在 mysql 群组中时，才会运行“usermod -g mysql mysql”。只有 mysql 用户未设定“/bin/false”shell 时，才会运行“usermod -s /bin/false/ mysql”。

- 重新启用配置文件支持

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.49。Ubuntu 15.10 已更新到 MySQL 5.6.30。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-29.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-30.html http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-29857 53.html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.25 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10024-release-notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10025-release-notes/

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.30。因此，它受到以下漏洞的影响：

- 随附的 OpenSSL 版本中存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197)

- Pluggable Authentication 子组件中存在一个不明缺陷，会允许未经认证的远程攻击者执行任意代码。(CVE-2016-0639)

- Federated 子组件中存在一个不明缺陷，允许本地攻击者影响完整性和可用性。(CVE-2016-0642)

- DML 子组件中存在一个不明缺陷，允许本地攻击者泄露潜在的敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0648)

- InnoDB 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0655)

- Security: Privileges 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-0666)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致随附的 OpenSSL 版本中存在一个密钥泄露漏洞。攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致随附的 OpenSSL 版本中存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 在随附的 OpenSSL 版本中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- 由于无效用户名的不当处理，导致随附的 OpenSSL 版本中存在一个拒绝服务漏洞。远程攻击者可以通过特别构建的用户名利用这一点，每个连接泄漏 300 字节的内存，从而耗尽可用的内存资源。
 (CVE-2016-0798)

- 随附的 OpenSSL 版本中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 随附的 OpenSSL 版本中存在一个缺陷，其允许发动跨协议 Bleichenbacher padding oracle 攻击，此攻击又称为 DROWN（即对加密过时和弱化的 RSA 进行解密）。此漏洞是因为安全套接字层版本 2 (SSLv2) 实现中的一个缺陷所导致，其可允许解密捕获的的 TLS 流量。中间人攻击者可利用此问题，使用之前捕获的流量与弱加密，以及针对使用相同私钥的 SSLv2 服务器特别构建的一系列连接，来解密 TLS 连接。(CVE-2016-0800)

- 存在一个中间人欺骗漏洞，这是因为未验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 SubjectAltName 字段中的域名匹配所导致。中间人攻击者可利用此漏洞，通过似乎有效的证书欺骗 TLS/SSL 服务器，泄露敏感信息或操控传输的数据。
 (CVE-2016-2047)

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 (CVE-2016-3452)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 (CVE-2016-5444)

远程主机上安装的 MariaDB 版本为低于 10.0.25 的 10.0.x。因此，它受到多种漏洞的影响：

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者泄露敏感信息。(CVE-2016-0643)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0647)

- PS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0648)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0655)

- Security: Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-0666)

- sql_insert.cc 中存在一个处理 INSERT 或 REPLACE DELAYED 语句期间触发的不明缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 138174)

- 文件 sql/item_func.cc 中的 Item_func_match::fix_index() 函数存在一个缺陷，这是因为不当处理 utf8mb4 列的全文检索所导致。
 经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 140239)

Oracle 报告：

重要修补程序更新包含适用于 Oracle MySQL 5.5.48、5.6.29、5.7.11 和较早版本的 31 个新安全补丁

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90684	MySQL 5.7.x < 5.7.12 多个漏洞 (DROWN)	Nessus	Databases	2016/4/22	2019/11/19	critical
90760	Ubuntu 16.04 LTS：MySQL 漏洞 (USN-2954-1)	Nessus	Ubuntu Local Security Checks	2016/4/27	2023/10/20	critical
90834	Oracle MySQL 5.7.x < 5.7.12 多种漏洞（2016 年 4 月 CPU）（2016 年 7 月 CPU）(DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
91766	MariaDB 10.1.x < 10.1.14 多种 DoS	Nessus	Databases	2016/6/22	2019/11/14	low
91871	openSUSE 安全更新：mariadb (openSUSE-2016-780)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	medium
93158	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2016:1619-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
93159	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2016:1620-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
91239	Amazon Linux AMI：mysql56 (ALAS-2016-701)	Nessus	Amazon Linux Local Security Checks	2016/5/19	2018/4/18	critical
92063	Fedora 22：community-mysql (2016-1aaf308de4)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
90683	MySQL 5.6.x < 5.6.30 多个漏洞 (DROWN)	Nessus	Databases	2016/4/22	2019/11/20	critical
91277	openSUSE 安全更新：mysql-community-server (openSUSE-2016-607)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical
91794	openSUSE 安全更新：mariadb (openSUSE-2016-761)	Nessus	SuSE Local Security Checks	2016/6/24	2021/1/19	medium
90678	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2953-1)	Nessus	Ubuntu Local Security Checks	2016/4/22	2023/10/23	critical
92116	Fedora 23：community-mysql (2016-7c48036d73)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91474	Debian DSA-3595-1：mariadb-10.0 - 安全更新	Nessus	Debian Local Security Checks	2016/6/6	2021/1/11	medium
90832	Oracle MySQL 5.6.x < 5.6.30 多种漏洞（2016 年 4 月 CPU）（2016 年 7 月 CPU）(DROWN)	Nessus	Databases	2016/5/2	2020/6/3	critical
91765	MariaDB 10.0.x < 10.0.25 多种漏洞	Nessus	Databases	2016/6/22	2019/11/14	low
90847	FreeBSD：MySQL -- 多个漏洞 (8c2b2f11-0ebe-11e6-b55e-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/5/3	2021/1/4	critical

检测

插件搜索

critical

critical

critical

low

medium

medium

medium

critical

critical

critical

critical

medium

critical

critical

medium

critical

low

critical