MySQL 已更新至 5.6.27，可修正數個安全性問題和錯誤。

下列弱點已修正，作為上游版本 [boo#951391] 的一部分：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

有關這些弱點和其他變更的詳細資訊可在下列網址找到：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

此外也包含下列安全性相關變更：

- CVE-2015-3152：MySQL 缺少 SSL 強制執行。使用
 --ssl-verify-server-cert and --ssl[-*] 意味著 ssl 連線是必要的。現在要求 ssl，但伺服器又無法處理 ssl 連線時，mysql 用戶端會列印一個錯誤 [boo#924663]、[boo#928962]

mysql 套件已更新至 5.5.46 版，可修正數個安全性和非安全性問題。

- bnc#951391：5.5.46 版本的更新

- 變更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 46.html

修正的 CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：已修正 ppc*、s390* 和 ia64 架構的版本錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.27 and is affected by multiple unspecified flaws related the following subcomponents :
 - Security:Firewall (CVE-2015-4766)
 - Security:Privileges (CVE-2015-4791)
 - Server Optimizer (CVE-2015-4800)
 - Server Partition (CVE-2015-4833)
 - DML (CVE-2015-4862, CVE-2015-4905)
 - InnoDB (CVE-2015-4866, CVE-2015-4895)
 - Replication (CVE-2015-4890)
 - libmysqld (CVE-2015-4904)
 - Memcached (CVE-2015-4910)

These flaws may allow an authenticated attacker to cause a denial of service.

Addditionally, an unspecified vulnerability flaw allows remote authenticated users to affect availability via unknown vectors related to Types.  No further detailes have been provided by the vendor about these vulnerabilities.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87442	openSUSE 安全性更新：mysql (openSUSE-2015-889) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
87525	SUSE SLED11 / SLES11 安全性更新：mysql (SUSE-SU-2015:2303-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
9236	Oracle MySQL 5.6.x < 5.6.27 Multiple DoS	Nessus Network Monitor	Database	2016/4/15	2019/3/6	critical

検出

プラグインの検索

high

high

critical