MySQL 已更新至 5.6.27，可修正數個安全性問題和錯誤。

下列弱點已修正，作為上游版本 [boo#951391] 的一部分：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

有關這些弱點和其他變更的詳細資訊可在下列網址找到：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

此外也包含下列安全性相關變更：

- CVE-2015-3152：MySQL 缺少 SSL 強制執行。使用
 --ssl-verify-server-cert and --ssl[-*] 意味著 ssl 連線是必要的。現在要求 ssl，但伺服器又無法處理 ssl 連線時，mysql 用戶端會列印一個錯誤 [boo#924663]、[boo#928962]

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。 (CVE-2015-4861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 MariaDB 版本低于 10.1.8。因此，该软件受到 mariadb-10-1-8-release-notes 公告中提及的多个漏洞影响。

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server DML 有关的矢量影响可用性此漏洞与 CVE-2015-4858不同。 (CVE-2015-4913)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经认证的远程用户通过与 DML 相关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。(CVE-2015-4858)

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许本地用户通过与客户端程序相关的未知矢量，影响机密性、完整性和可用性。(CVE-2015-4819)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4802不同。 (CVE-2015-4792)

  - Oracle MySQL Server 5.5.45 和更早版本以及 5.6.26 和更早版本中的不明漏洞允许经认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性此漏洞与 CVE-2015-4792不同。 (CVE-2015-4802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.46 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -45.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -46.html

- http://www.oracle.com/technetwork/topics/security/cpuoct 2015-2367953.html

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.27。因此，它受到以下漏洞的影响：

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- Security:Encryption 子组件中存在一个不明缺陷。未经认证的远程攻击者可利用这一点获取敏感信息的访问权限。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4913）

- General (CVE-2016-0605)

- InnoDB (CVE-2015-4861)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- 解析器 (CVE-2015-4870)

- 分区（CVE-2015-4792、CVE-2015-4802）

- Replication (CVE-2015-4890)

- Security:Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

Oracle 报告：

关键修补程序更新：MySQL Server，5.5.45 和更早版本，以及 5.6.26 和更早版本

MariaDB 已更新到 10.0.22，修复了安全问题和缺陷。

上游版本修复了下列漏洞：

CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

有关上游变更和发行说明的列表，请参阅以下网址：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

修复了以下版本问题：

- bsc#937787：修复 main.bootstrap 测试（将测试结果中的默认字符集更改为 utf8）

MariaDB 已更新到版本 10.0.22，提供了许多安全问题的补丁和其他改善。

已修复了以下 CVE：

- 10.0.22：CVE-2015-4802、CVE-2015-4807、CVE-2015-4815、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4913、CVE-2015-4792

- 修复通过 mysql-systemd-helper 脚本造成的信息泄漏。
 （CVE-2015-5969、bsc#957174）

如需完整的变更列表，请参阅上游发行说明与变更日志文档：

- https://kb.askmonty.org/en/mariadb-10022-release-notes/

- https://kb.askmonty.org/en/mariadb-10022-changelog/

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-0534 公告中提及的多个漏洞影响。

    - 衍合到 5.5.47 还修复了 CVE-2015-4792 CVE-2015-4802 CVE-2015-4815 CVE-2015-4816 CVE-2015-4819 CVE-2015-4826 CVE-2015-4830 CVE-2015-4836 CVE-2015-4858 CVE-2015-4861 CVE-2015-4870 CVE-2015-4879 CVE-2015-4913 CVE-2015-7744 CVE-2016-0505 CVE-2016-0546 CVE-2016-0596 CVE-2016-0597 CVE-2016-0598 CVE-2016-0600 CVE-2016-0606 CVE-2016-0608 CVE-2016-0609 CVE-2016-0616 CVE-2016-2047 解决了 #1304515

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.46 or 5.6.x prior to 5.6.27 and is affected by vulnerabilities in the following components :

- :

 - Client Programs
 - Data Definition Language
 - Data Manipulation Language
 - InnoDB
 - Option
 - Partition
 - Query Cache
 - Security:Privileges
 - Server Parser
 - Server Partition
 - Stored Procedures
 - Types

MariaDB is a community-developed fork of the MySQL relational database. The version of MariaDB installed on the remote host is earlier than 10.0.22, and is therefore affected by the following denial of service vulnerabilities :

 - Multiple denial ofservice vulnerabilities exist due to multiple unspecified flaws in the 'Server : Partition'subcomponent.  An authenticated, remote attacker can exploit these flaws to affect availability. (CVE-2015-4792, CVE-2015-4802)
 - A denial of service vulnerability exists due to an unspecified flaw in the Query Cache subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4807)
 - A denial of service vulnerability exists due to an unspecified flaw in the DDL subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4815)
 - An information disclosure vulnerability exists due to an unspecified flaw in the Types subcomponent.  An authenticated, remote attacker can exploit this to gain access to sensitive information. (CVE-2015-4826)
 - An unspecified vulnerability exists due to an unspecified flaw in the 'Security : Privileges' subcomponent.  An authenticated, remote attacker can exploit this to affect integrity. (CVE-2015-4830)
 - A denial of service vulnerability exists due to an unspecified flaw in the SP subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4836)
 - Multiple denial of service vulnerabilities exist due to multiple unspecified flaws in the DML subcomponent.  An authenticated, remote attacker can exploit these flaws to affect availability. (CVE-2015-4858, CVE-2015-4913)
 - A denial of service vulnerability exists due to an unspecified flaw in the InnoDB subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4861)
 - A denial of service vulnerability exists due to an unspecified flaw in the 'Server : Parser' subcomponent.  An authenticated, remote attacker can exploit this to affect availability. (CVE-2015-4870)
 - A denial of service vulnerability exists due to a flaw in the 'convert_kill_to_deadlock_error()' function that is triggered when handling rollbacks.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.
 - A denial of service vulnerability exists due to a flaw in the 'no_rows_in_result()' function that is triggered when handling logical conditions.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87442	openSUSE 安全性更新：mysql (openSUSE-2015-889) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
218971	Linux Distros 未修补的漏洞: CVE-2015-4861	Nessus	Misc.	2025/3/4	2025/8/18	medium
167902	MariaDB 10.1.0 < 10.1.8 多个漏洞	Nessus	Databases	2022/11/18	2025/7/17	medium
86580	Debian DSA-3377-1：mysql-5.5 - 安全更新	Nessus	Debian Local Security Checks	2015/10/26	2021/1/11	high
86661	Oracle MySQL 5.6.x < 5.6.27 多种漏洞（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
86858	FreeBSD：MySQL - 多种漏洞 (851a0eea-88aa-11e5-90e7-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2015/11/12	2021/1/6	medium
87440	openSUSE 安全更新：mariadb (openSUSE-2015-884)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	medium
88515	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2016:0296-1)	Nessus	SuSE Local Security Checks	2016/2/2	2021/1/6	medium
90296	Oracle Linux 7：mariadb (ELSA-2016-0534)	Nessus	Oracle Linux Local Security Checks	2016/4/1	2025/4/29	medium
9252	Oracle MySQL 5.5.x < 5.5.46 / 5.6.x < 5.6.27 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/15	2019/3/6	high
9284	MariaDB Server 10.0.x < 10.0.22 Multiple DoS Vulnerabilities	Nessus Network Monitor	Database	2016/5/13	2019/3/6	medium

検出

プラグインの検索

high

medium

medium

high

high

medium

medium

medium

medium

high

medium