MySQL 5.6.28 へのこの更新は、以下の問題を修正します（bsc#962779）：

- CVE-2015-7744：サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する、中国の剰余定理（CRT）プロセスに関連する障害に対する検証がありません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります（別名 Lenstra 攻撃）。

- CVE-2016-0502：5.5.31 以前、5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0503：5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証された攻撃者が、DML に関連するベクトルを通じて可用性に影響を与えることが可能です。これは CVE-2016-0504 とは異なる脆弱性です。 

 - CVE-2016-0504：5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証された攻撃者が、DML に関連するベクトルを通じて可用性に影響を与えることが可能です。これは CVE-2016-0503 とは異なる脆弱性です。 

 - CVE-2016-0505：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0546：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Client に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。 

 - CVE-2016-0594：5.6.21 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0595：5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0596：5.5.46 以前、5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0597：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0598：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0600：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0605：5.6.26 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0606：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。 

 - CVE-2016-0607：5.6.27 以前および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0608：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0609：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0610：5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0611：5.6.27 以前および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- bsc#959724：strcpy() および sprintf() の不適切な利用によるバッファオーバーフローの可能性

検出

openSUSE セキュリティ更新：MySQL（openSUSE-2016-169）

medium Nessus プラグイン ID 88633

変更ログが見つかりません