このmariadbの10.0.27への更新では、次の問題が修正されます。

修正されたセキュリティ問題：

  - CVE-2016-6662：SQLおよびファイルシステムへのアクセス権を持つ悪意のあるユーザーがdatadirの中にmy.cnfを作成でき、特定の状況下で任意のコードをmysqlとして（rootとしてすら）実行できる可能性があります。（bsc#998309）

  -リリースノート：

  -https://kb.askmonty.org/en/mariadb-10027-release-notes

  - 変更ログ：

  -https://kb.askmonty.org/en/mariadb-10027-changelog

修正されたバグ：

  ORDER BY 最適化関数が複数の等式を考慮するようにします。（bsc#949520）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2016-1154）

critical Nessus プラグイン ID 93854

バージョン 2.8