遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2384-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.40。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

mariadb 已更新至 10.0.16 版，可修正 40 個安全性問題。

已修正這些安全性問題：

- CVE-2015-0411：在 Oracle MySQL Server 5.5.40 版及之前版本、5.6.21 及之前版本中，不明弱點會讓遠端攻擊者得以透過與 Server : Security : Encryption 有關的未知向量影響機密性、完整性和可用性 (bnc#915911)。

- CVE-2015-0382：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過未知向量 (和 Server : Replication 有關) 影響可用性，該弱點與 CVE-2015-0381 (bnc#915911) 不同。

- CVE-2015-0381：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過未知向量 (和 Server : Replication 有關) 影響可用性，該弱點與 CVE-2015-0382 (bnc#915911) 不同。

- CVE-2015-0432：在 5.5.40 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : InnoDB : DDL : Foreign Key 有關的向量影響可用性 (bnc#915911)。

- CVE-2014-6568：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : InnoDB : 
DML 有關的向量影響可用性 (bnc#915911)。

- CVE-2015-0374：在 5.5.40 及之前版本、5.6.21 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 Server : Security :
 Privileges : Foreign Key 有關的未知向量影響機密性 (bnc#915911)。

- CVE-2014-6507：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6491：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性。該弱點與 CVE-2014-6500 (bnc#915912) 不同。

- CVE-2014-6500：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響機密性、完整性和可用性。該弱點與 CVE-2014-6491 (bnc#915912) 不同。

- CVE-2014-6469：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:OPTIMIZER 有關的向量影響可用性 (bnc#915912)。

- CVE-2014-6555：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響機密性、完整性和可用性 (bnc#915912)。

- CVE-2014-6559：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 C API SSL CERTIFICATE HANDLING 有關的向量影響機密性 (bnc#915912)。

- CVE-2014-6494：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過和 CLIENT:SSL:yaSSL 有關的向量影響可用性，該弱點與 CVE-2014-6496 (bnc#915912) 不同。

- CVE-2014-6496：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點允許遠端攻擊者透過和 CLIENT:SSL:yaSSL 有關的向量影響可用性，該弱點與 CVE-2014-6494 (bnc#915912) 不同。

- CVE-2014-6464：在 5.5.39 及之前版本、5.6.20 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:INNODB DML FOREIGN KEYS 有關的向量影響可用性 (bnc#915912)。

- CVE-2010-5298：在 1.0.1g 之前版本的 OpenSSL 中，s3_pkt.c 的 ssl3_read_bytes 函式中存有爭用情形，在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，這會讓遠端攻擊者得以透過多執行緒環境中的 SSL 連線，在工作階段之間插入資料或造成拒絕服務 (釋放後使用或剖析錯誤) (bnc#873351)。

- CVE-2014-0195：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，d1_both.c 的 dtls1_reassemble_fragment 函式並未正確驗證 DTLS ClientHello 訊息中的片段長度，這會讓遠端攻擊者得以透過非初始的長片段，執行任意程式碼或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bnc#880891)。

- CVE-2014-0198：在 1.x 至 1.0.1g 版的 OpenSSL 中，s3_pkt.c 的 do_ssl3_write 函式在 SSL_MODE_RELEASE_BUFFERS 啟用的情況下，進行特定遞迴呼叫時並未正確管理緩衝區指標，這會讓遠端攻擊者得以透過向量觸發警示情形，進而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#876282)。

- CVE-2014-0221：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，d1_both.c 的 dtls1_get_message_fragment 函式會讓遠端攻擊者得以透過無效 DTLS 交握中的 DTLS hello 訊息，造成拒絕服務 (遞迴和用戶端當機) (bnc#915913)。

- CVE-2014-0224：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，並未正確限制 ChangeCipherSpec 訊息的處理，這會讓攔截式攻擊者得以在特定 OpenSSL 至 OpenSSL 通訊中觸發零長度主要金鑰的使用，進而透過特製 TLS 交握來劫持工作階段或取得敏感資訊 (亦即「CCS 插入」弱點) (bnc#915913)。

- CVE-2014-3470：在 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版和 1.0.1h 之前的 1.0.1 版 OpenSSL 中，s3_clnt.c 的 ssl3_send_client_key_exchange 函式在使用匿名 ECDH 加密套件時，會讓遠端攻擊者得以觸發 NULL 憑證值，進而造成拒絕服務 (NULL 指標解除參照和用戶端當機) (bnc#915913)。

- CVE-2014-6474：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點允許經驗證的遠端使用者透過向量和 SERVER:MEMCACHED 有關影響可用性 (bnc#915913)。

- CVE-2014-6489：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:SP 有關的向量影響完整性和可用性 (bnc#915913)。

- CVE-2014-6564：在 5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:INNODB FULLTEXT SEARCH DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2012-5615：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL 以及 5.5.28a、5.3.11、5.2.13、5.1.66 和其他可能版本的 MariaDB 中，會依據使用者名稱是否存在，產生時間延遲不同的各種錯誤訊息，這會讓遠端攻擊者得以列舉有效的使用者名稱 (bnc#915913)。

- CVE-2014-4274：在 5.5.38 版及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓本機使用者得以透過與 SERVER:MyISAM 有關的向量影響機密性、完整性和可用性 (bnc#896400)。

- CVE-2014-4287：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:CHARACTER SETS 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6463：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:REPLICATION ROW FORMAT BINARY LOG DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6478：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響完整性 (bnc#915913)。

- CVE-2014-6484：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:DML 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6495：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓遠端攻擊者得以透過與 SERVER:SSL:yaSSL 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6505：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 SERVER:MEMORY STORAGE ENGINE 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-6520：在 5.5.38 及之前版本的 Oracle MySQL Server 中，不明弱點允許經驗證的遠端使用者透過向量和 SERVER:DDL 有關影響可用性 (bnc#915913)。

- CVE-2014-6530：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 CLIENT:MYSQLDUMP 有關的向量影響機密性、完整性和可用性 (bnc#915913)。

- CVE-2014-6551：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓本機使用者得以透過與 CLIENT:MYSQLADMIN 有關的向量影響機密性 (bnc#915913)。

- CVE-2015-0391：在 5.5.38 及之前版本、5.6.19 及之前版本的 Oracle MySQL Server 中，不明弱點會讓經驗證的遠端使用者得以透過與 DDL 有關的向量影響可用性 (bnc#915913)。

- CVE-2014-4258：在 5.5.37 及之前版本、5.6.17 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點會讓經驗證的遠端使用者得以透過與 SRINFOSC 有關的向量影響機密性、完整性和可用性 (bnc#915914)。

- CVE-2014-4260：在 5.5.37 及之前版本、5.6.17 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點會讓經驗證的遠端使用者得以透過與 SRCHAR 有關的向量影響完整性和可用性 (bnc#915914)。

- CVE-2014-2494：在 Oracle MySQL 5.5.37 及之前版本的 MySQL Server 元件中，不明弱點允許已驗證的遠端使用者透過與 ENARC 有關的向量影響可用性 (bnc#915914)。

- CVE-2014-4207：在 5.5.37 及之前版本的 Oracle MySQL 中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 SROPTZR 有關的向量影響可用性 (bnc#915914)。

已修正下列非安全性錯誤：

- Get 查詢在 MariaDB 10.0.11 和 MySQL 5.5 - SLES12 中產生不正確的結果 (bnc#906194)。

- mariadb 在 10.0.14 更新後並未開始 - mysql.service 的作業失敗 (bnc#911442)。

- 修正更改表格中出現磁碟已滿情況時的損毀 (bnc#904627)。

- 在 FIPS 模式中允許 md5 (bnc#911556)。

- 修正位元和十六進位字串常值意外變更欄名稱時的情況 (bnc#919229)。

版本資訊：https://kb.askmonty.org/en/mariadb-10016-release-notes/

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.40 or 5.6.x prior to 5.6.21. It is, therefore, affected by errors in the following components :

 - C API SSL CERTIFICATE HANDLING
 - CLIENT:SSL:yaSSL 
 - SERVER:DML
 - SERVER:INNODB DML FOREIGN KEYS
 - SERVER:OPTIMIZER
 - SERVER:SSL:yaSSL 

 - A use-after-free error exists in the 'mysql_prune_stmt_list()' function in 'client.c' that may allow an authenticated attacker to dereference already freed memory and crash the database.

ID	Name	Product	Family	Published	Updated	Severity
78505	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2384-1)	Nessus	Ubuntu Local Security Checks	10/16/2014	8/27/2024	high
83716	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2015:0743-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
8912	Oracle MySQL 5.5.x < 5.5.40 / 5.6.x < 5.6.21 Multiple Vulnerabilities	Nessus Network Monitor	Database	2/24/2015	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high