Oracle 报告：

每季的重要修补程序更新包含适用于 Oracle MySQL 5.5.49、5.6.30、5.7.13 和较早版本的 22 个新安全补丁

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.31。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3459)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3486)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3501)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3521)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
 (CVE-2016-3614)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-3615)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。(CVE-2016-5440)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

以下程序包已升级到更新的上游版本：
MariaDB (5.5.47)。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

安全补丁：

* 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷，冒充客户端的服务器。(CVE-2016-2047)

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616）

缺陷补丁：

* 若启动 MariaDB 之后，立即在具有定义为主要密钥的 AUTO_INCREMENT 列的非空白 InnoDB 表中并发执行多个“插入”操作，会发生争用条件。因此，其中一个并发“插入”操作会失败，且会显示“重复密钥”错误消息。已应用一个修补程序，可防止争用条件。现在，插入为并发“插入”操作结果的每一行都会收到一个唯一的主要密钥，且操作不会再在此情况下失败。(BZ#1303946)

Oracle 報告：

每季的重要修補程式更新包含適用於 Oracle MySQL 5.5.49、5.6.30、5.7.13 和更舊版本的 22 個新安全性修正

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.31 舊。因此，會受到多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- InnoDB 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3459)

- Parser 子元件中存在一個不明瑕疵，其允許本機攻擊者取得提升的權限。(CVE-2016-3477)

- FTS 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3486)

- Optimizer 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務情況。(CVE-2016-3501)

- Types 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3521)

- Security: Encryption 子元件存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-3614)

- DML 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-3615)

- Privileges 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-5439)

- RBR 子元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2016-5440)

- 存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。(VulnDB 139552)

- 剖析器結構中存在一個 NULL 指標解除參照瑕疵，在驗證儲存的程序名稱期間會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139553)

- InnoDB memcached 外掛程式中存在多個溢位情形，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (VulnDB 139554)

- 存在一個不明瑕疵，當在多個執行緒中同時叫用 Enterprise Encryption 函式或在予以建立及中斷後叫用時，會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。(VulnDB 139555)

- 存在一個不明瑕疵，當在處理以鬆散索引掃描執行的「SELECT ...GROUP BY ...FOR UPDATE」查詢時觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此問題來造成資料庫損毀，進而導致拒絕服務情形。
 (VulnDB 139556)

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.50 and is affected by multiple issues :

 - Multiple unspecified overflow conditions exist that are triggered as user-supplied input is not properly validated.  This may allow an authenticated attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A NULL pointer dereference flaw exists in a parser structure that is triggered during the validation of stored procedure names.  This may allow an authenticated attacker to potentially cause the database to crash.

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.46 or 5.6.x prior to 5.6.27 and is affected by vulnerabilities in the following components :

- :

 - Client Programs
 - Data Definition Language
 - Data Manipulation Language
 - InnoDB
 - Option
 - Partition
 - Query Cache
 - Security:Privileges
 - Server Parser
 - Server Partition
 - Stored Procedures
 - Types

ID	Name	Product	Family	Published	Updated	Severity
92505	FreeBSD：MySQL - 多种漏洞 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	7/22/2016	1/4/2021	high
91996	Oracle MySQL 5.6.x < 5.6.31 多个漏洞（2016 年 7 月 CPU）	Nessus	Databases	7/11/2016	6/3/2020	high
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	4/1/2016	4/27/2024	high
92505	FreeBSD：MySQL - 多個弱點 (ca5cb202-4f51-11e6-b2ec-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	7/22/2016	1/4/2021	high
91996	Oracle MySQL 5.6.x < 5.6.31 多個弱點 (2016 年 7 月 CPU)	Nessus	Databases	7/11/2016	6/3/2020	high
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	4/1/2016	4/27/2024	high
9608	Oracle MySQL 5.5.x < 5.5.50 Multiple Vulnerabilities	Nessus Network Monitor	Database	9/30/2016	3/6/2019	high
9252	Oracle MySQL 5.5.x < 5.5.46 / 5.6.x < 5.6.27 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/15/2016	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high