已在 mariadb 中发现并修正了多种漏洞：

Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB DML FOREIGN KEYS 相关的矢量影响可用性 (CVE-2014-6464)。

Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:OPTIMIZER 相关的矢量影响可用性 (CVE-2014-6469)。

Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响机密性、完整性和可用性 (CVE-2014-6507)。

Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:DML 相关的矢量影响机密性、完整性和可用性 (CVE-2014-6555)。

Oracle MySQL Server 5.5.39 及更早版本和 Oracle MySQL Server 5.6.20 及更早版本中的不明漏洞允许远程用户通过与 C API SSL CERTIFICATE HANDLING 相关的矢量影响机密性 (CVE-2014-6559)。

已将更新后的程序包已升级到 5.5.40 版本，因此不易受到这些问题的影响。

此外，MariaDB 5.5.40 从源 tarball 中删除了 jemalloc 的捆绑副本，如果在构建期间检测到 jemalloc 库的系统副本，则仅使用 jemalloc 构建。此更新提供了 jemalloc 库程序包以解决此问题。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1937 公告中提及的多个漏洞的影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。Galera 是适用于 MariaDB 的同步多主机集群。

    此更新修复了 MariaDB 数据库服务器中的多个漏洞。
    有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2014-4274、CVE-2014-4287、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559、CVE-2012-5615、CVE-2014-4258、CVE-2014-4260、CVE-2014-2494、CVE-2014-4207)

    这些更新后的程序包将 MariaDB 升级到 5.5.40 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

    建议所有 mariadb-galera 用户升级到这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.40 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html

- http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

这些更新后的程序包将 MariaDB 升级到 5.5.40 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.40 or 5.6.x prior to 5.6.21. It is, therefore, affected by errors in the following components :

 - C API SSL CERTIFICATE HANDLING
 - CLIENT:SSL:yaSSL 
 - SERVER:DML
 - SERVER:INNODB DML FOREIGN KEYS
 - SERVER:OPTIMIZER
 - SERVER:SSL:yaSSL 

 - A use-after-free error exists in the 'mysql_prune_stmt_list()' function in 'client.c' that may allow an authenticated attacker to dereference already freed memory and crash the database.

ID	Name	Product	Family	Published	Updated	Severity
78718	Mandriva Linux 安全公告：mariadb (MDVSA-2014:210)	Nessus	Mandriva Local Security Checks	10/29/2014	1/6/2021	high
210189	RHEL 6：mariadb-galera (RHSA-2014:1937)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	high
78589	Debian DSA-3054-1：mysql-5.5 - 安全更新	Nessus	Debian Local Security Checks	10/21/2014	1/11/2021	high
79300	CentOS 7：mariadb (CESA-2014:1861)	Nessus	CentOS Local Security Checks	11/18/2014	1/4/2021	medium
79303	RHEL 7：mariadb (RHSA-2014:1861)	Nessus	Red Hat Local Security Checks	11/18/2014	11/4/2024	high
8912	Oracle MySQL 5.5.x < 5.5.40 / 5.6.x < 5.6.21 Multiple Vulnerabilities	Nessus Network Monitor	Database	2/24/2015	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

medium

high

high