MySQLプロジェクトによる報告:

- CVE-2016-3492:「Server:Optimizer」サブコンポーネントでのリモートセキュリティの脆弱性。

- CVE-2016-5616, CVE-2016-6663:競合状態により、特定の権限を持つローカルユーザーが、MyISAMテーブルを修復するREPAIR TABLEがmy_copystatを使用することを利用して、権限を取得する可能性があります。

- CVE-2016-5617、CVE-2016-6664: mysqld_safeが、ファイルベースのロギングを使用した場合、MySQLのアカウントへのアクセス権を持つローカルユーザーがエラーログおよびおそらく他のファイルへのシンボリックリンク攻撃を経由してroot権限を得ることができます。

- CVE-2016-5624:「Server:DML」サブコンポーネントでのリモートセキュリティの脆弱性。

- CVE-2016-5626:「Server:GIS」サブコンポーネントでのリモートセキュリティの脆弱性。

- CVE-2016-5629:「Server:Federated」サブコンポーネントでのリモートセキュリティの脆弱性。

- CVE-2016-8283:「Server:Type」サブコンポーネントでのリモートセキュリティの脆弱性。

検出

FreeBSD：MySQL -- 複数の脆弱性（22373c43-d728-11e6-a9a5-b499baebfeaf）

high Nessus プラグイン ID 96510

バージョン 3.9