mariadb の1.0.0.27へのこの更新プログラムでは、次の問題が修正されています。
修正されたセキュリティ問題：

  - CVE-2016-6662: SQLおよびファイルシステムへのアクセス権を持つ悪意のあるユーザーがdatadirの中にmy.cnfを作成でき、特定の状況下で任意のコードをmysqlとして（rootとしてすら）実行できる可能性があります。（bsc#998309）

  -リリースノート：

  -https://kb.askmonty.org/en/mariadb-10027-release-notes

  変更ログ：

  - https://kb.askmonty.org/en/mariadb-10027-changelogバグ修正 :

  ORDER BY 最適化関数が複数の等式を考慮するようにします。（bsc#949520）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：mariadb（SUSE-SU-2016:2395-1）

critical Nessus プラグイン ID 93766

バージョン 2.10