Security Fix(es) :

  - It was found that the MariaDB client library did not     properly check host names against server identities     noted in the X.509 certificates when establishing secure     connections using TLS/SSL. A man-in-the-middle attacker     could possibly use this flaw to impersonate a server to     a client. (CVE-2016-2047)

(CVE-2015-4792, CVE-2015-4802, CVE-2015-4815, CVE-2015-4816, CVE-2015-4819, CVE-2015-4826, CVE-2015-4830, CVE-2015-4836, CVE-2015-4858, CVE-2015-4861, CVE-2015-4870, CVE-2015-4879, CVE-2015-4913, CVE-2016-0505, CVE-2016-0546, CVE-2016-0596, CVE-2016-0597, CVE-2016-0598, CVE-2016-0600, CVE-2016-0606, CVE-2016-0608, CVE-2016-0609, CVE-2016-0616)

Bug Fix(es) :

  - When more than one INSERT operation was executed     concurrently on a non- empty InnoDB table with an     AUTO_INCREMENT column defined as a primary key     immediately after starting MariaDB, a race condition     could occur. As a consequence, one of the concurrent     INSERT operations failed with a 'Duplicate key' error     message. A patch has been applied to prevent the race     condition. Now, each row inserted as a result of the     concurrent INSERT operations receives a unique primary     key, and the operations no longer fail in this scenario.

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2781-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.46 版。Ubuntu 15.04 和 Ubuntu 15.10 已更新至 MySQL 5.6.27 版。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MariaDB 已更新至 5.5.46，可修正數個安全性問題與錯誤。

已在上游版本中修正下列弱點：

CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

如需上游變更清單和版本資訊，請參閱：
https://mariadb.com/kb/en/mariadb/mariadb-5546-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-5546-changelog/

MySQL 已更新至 5.6.27，可修正數個安全性問題和錯誤。

下列弱點已修正，作為上游版本 [boo#951391] 的一部分：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

有關這些弱點和其他變更的詳細資訊可在下列網址找到：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

此外也包含下列安全性相關變更：

- CVE-2015-3152：MySQL 缺少 SSL 強制執行。使用
 --ssl-verify-server-cert and --ssl[-*] 意味著 ssl 連線是必要的。現在要求 ssl，但伺服器又無法處理 ssl 連線時，mysql 用戶端會列印一個錯誤 [boo#924663]、[boo#928962]

mysql 套件已更新至 5.5.46 版，可修正數個安全性和非安全性問題。

- bnc#951391：5.5.46 版本的更新

- 變更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 46.html

修正的 CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：已修正 ppc*、s390* 和 ia64 架構的版本錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MariaDB 已更新至版本 10.0.22，可提供多個安全性問題的修正以及其他改善項目。

下列 CVE 已修正：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- 10.0.21：CVE-2015-4816、CVE-2015-4819、CVE-2015-4879、CVE-2015-4895

下列非安全性錯誤已修正：

- 修正 rc.mysql-multi 指令碼，以在重新啟動後正確啟動執行個體。(bsc#934401)

- 修正 rc.mysql-multi 指令碼，以在當機後重新啟動。
 (bsc#937258)

如需變更的完整清單，請參閱上游版本資訊與變更記錄文件：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10021-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

- https://kb.askmonty.org/en/mariadb-10021-changelog/

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這是 10.0.23 版的更新，也提供以下項目的所有修正：CVE-2015-4792、CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4895、CVE-2015-4913、CVE-2015-7744、CVE-2016-0502、CVE-2016-0503、CVE-2016-0504、CVE-2016-0505、CVE-2016-0546、CVE-2016-0594、CVE-2016-0595、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0599、CVE-2016-0600、CVE-2016-0601、CVE-2016-0605、CVE-2016-0606、CVE-2016-0607、CVE-2016-0608、CVE-2016-0609、CVE-2016-0610、CVE-2016-0611、CVE-2016-0616 (其中一部分已在前版更新中修正)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

下列套件已升級至更新的上游版本：
MariaDB (5.5.47)。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

安全性修正：

* 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

* 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

* 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。(BZ#1303946)

安全性修正：

- 據發現，使用 TLS/SSL 建立安全連線時，MariaDB 用戶端程式庫未針對 X.509 憑證中附註的伺服器身分正確檢查主機名稱。攔截式攻擊者可能利用此瑕疵，向用戶端模擬伺服器。(CVE-2016-2047)

(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616)

錯誤修正：

- 若啟動 MariaDB 之後，立即在具有定義為主要金鑰之 AUTO_INCREMENT 欄的非空白 InnoDB 表格中並行執行多個「插入」作業，會發生爭用情形。因此，其中一個並行「插入」作業會失敗，且會顯示「重複金鑰」錯誤訊息。已套用一個修補程式，可防止爭用情形。現在，因並行「插入」作業而插入的每一列都會收到唯一主要金鑰，且作業不會再在此狀況下失敗。

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.46 or 5.6.x prior to 5.6.27 and is affected by vulnerabilities in the following components :

- :

 - Client Programs
 - Data Definition Language
 - Data Manipulation Language
 - InnoDB
 - Option
 - Partition
 - Query Cache
 - Security:Privileges
 - Server Parser
 - Server Partition
 - Stored Procedures
 - Types

MariaDB is a community-developed fork of the MySQL relational database. The version of MariaDB installed on the remote host is earlier than 10.0.22, and is therefore affected by the following denial of service vulnerabilities :

 - Multiple denial ofservice vulnerabilities exist due to multiple unspecified flaws in the 'Server : Partition'subcomponent.  An authenticated, remote attacker can exploit these flaws to affect availability. (CVE-2015-4792, CVE-2015-4802)
 - A denial of service vulnerability exists due to an unspecified flaw in the Query Cache subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4807)
 - A denial of service vulnerability exists due to an unspecified flaw in the DDL subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4815)
 - An information disclosure vulnerability exists due to an unspecified flaw in the Types subcomponent.  An authenticated, remote attacker can exploit this to gain access to sensitive information. (CVE-2015-4826)
 - An unspecified vulnerability exists due to an unspecified flaw in the 'Security : Privileges' subcomponent.  An authenticated, remote attacker can exploit this to affect integrity. (CVE-2015-4830)
 - A denial of service vulnerability exists due to an unspecified flaw in the SP subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4836)
 - Multiple denial of service vulnerabilities exist due to multiple unspecified flaws in the DML subcomponent.  An authenticated, remote attacker can exploit these flaws to affect availability. (CVE-2015-4858, CVE-2015-4913)
 - A denial of service vulnerability exists due to an unspecified flaw in the InnoDB subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4861)
 - A denial of service vulnerability exists due to an unspecified flaw in the 'Server : Parser' subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4870)
 - A denial of service vulnerability exists due to a flaw in the 'convert_kill_to_deadlock_error()' function that is triggered when handling rollbacks.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.
 - A denial of service vulnerability exists due to a flaw in the 'no_rows_in_result()' function that is triggered when handling logical conditions.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.

ID	Name	Product	Family	Published	Updated	Severity
90345	Scientific Linux Security Update : mariadb on SL7.x x86_64 (20160404)	Nessus	Scientific Linux Local Security Checks	4/5/2016	1/14/2021	medium
86617	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2781-1)	Nessus	Ubuntu Local Security Checks	10/27/2015	8/27/2024	medium
87486	openSUSE 安全性更新：MariaDB (openSUSE-2015-890)	Nessus	SuSE Local Security Checks	12/18/2015	1/19/2021	medium
87442	openSUSE 安全性更新：mysql (openSUSE-2015-889) (BACKRONYM)	Nessus	SuSE Local Security Checks	12/17/2015	1/19/2021	high
87525	SUSE SLED11 / SLES11 安全性更新：mysql (SUSE-SU-2015:2303-1)	Nessus	SuSE Local Security Checks	12/21/2015	1/6/2021	high
87964	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2016:0121-1)	Nessus	SuSE Local Security Checks	1/18/2016	1/6/2021	high
89628	Fedora 23：mariadb-10.0.23-1.fc23 (2016-e30164d0a2)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
90300	RHEL 7：mariadb (RHSA-2016:0534)	Nessus	Red Hat Local Security Checks	4/1/2016	4/27/2024	high
90345	Scientific Linux 安全性更新：SL7.x x86_64 上的 mariadb	Nessus	Scientific Linux Local Security Checks	4/5/2016	1/14/2021	medium
9252	Oracle MySQL 5.5.x < 5.5.46 / 5.6.x < 5.6.27 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/15/2016	3/6/2019	high
9284	MariaDB Server 10.0.x < 10.0.22 Multiple DoS Vulnerabilities	Nessus Network Monitor	Database	5/13/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

high

high

high

medium

high

medium