此 MySQL 5.6.28 更新修复了以下问题 (bsc#962779)：

- CVE-2015-7744：在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，缺少针对与孙子剩余定理 (CRT) 有关的错误进行验证，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。

- CVE-2016-0502：Oracle MySQL 5.5.31 和更早版本以及 Oracle MySQL 5.6.11 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。 

 - CVE-2016-0503：在 Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量影响可用性。 

 - CVE-2016-0546：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许本地用户通过与 Client 有关的未知矢量，影响机密性、完整性和可用性。 

 - CVE-2016-0594：在 Oracle MySQL 5.6.21 和更早版本中存在不明漏洞，允许经认证的远程用户通过 DML 有关的矢量影响可用性。 

 - CVE-2016-0595：在 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过 DML 有关的矢量影响可用性。 

 - CVE-2016-0596：在 Oracle MySQL 5.5.46 和更早版本以及 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 

 - CVE-2016-0597：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量影响可用性。 

 - CVE-2016-0598：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 

 - CVE-2016-0600：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量影响可用性。 

 - CVE-2016-0605：在 Oracle MySQL 5.6.26 和更早版本中存在不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。 

 - CVE-2016-0606：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量影响完整性。 

 - CVE-2016-0607：Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与复制相关的未知矢量影响可用性。 

 - CVE-2016-0608：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量影响可用性。 

 - CVE-2016-0609：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量影响可用性。 

 - CVE-2016-0610：Oracle MySQL 5.6.27 和更早版本中的不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。 

 - CVE-2016-0611：Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- CVE-2015-5969：修复了通过 mysql-systemd-helper 脚本造成的信息泄漏。(bsc#957174)

- bsc#959724：可能因不正确使用 strcpy() 和 sprintf() 而发生缓冲区溢出

此 MySQL 5.6.28 更新修复了以下问题 (bsc#962779)：

- CVE-2015-7744：在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，缺少针对与孙子剩余定理 (CRT) 有关的错误进行验证，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。

- CVE-2016-0502：Oracle MySQL 5.5.31 和更早版本以及 Oracle MySQL 5.6.11 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。 

 - CVE-2016-0503：在 Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。 

 - CVE-2016-0504：在 Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。 

 - CVE-2016-0505：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量影响可用性。 

 - CVE-2016-0546：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许本地用户通过与 Client 有关的未知矢量，影响机密性、完整性和可用性。 

 - CVE-2016-0594：在 Oracle MySQL 5.6.21 和更早版本中存在不明漏洞，允许经认证的远程用户通过 DML 有关的矢量影响可用性。 

 - CVE-2016-0595：在 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过 DML 有关的矢量影响可用性。 

 - CVE-2016-0596：在 Oracle MySQL 5.5.46 和更早版本以及 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 

 - CVE-2016-0597：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量影响可用性。 

 - CVE-2016-0598：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 

 - CVE-2016-0600：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量影响可用性。 

 - CVE-2016-0605：在 Oracle MySQL 5.6.26 和更早版本中存在不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。 

 - CVE-2016-0606：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量影响完整性。 

 - CVE-2016-0607：Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与复制相关的未知矢量影响可用性。 

 - CVE-2016-0608：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量影响可用性。 

 - CVE-2016-0609：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量影响可用性。 

 - CVE-2016-0610：Oracle MySQL 5.6.27 和更早版本中的不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。 

 - CVE-2016-0611：Oracle MySQL 5.6.27 和更早版本以及 Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- bsc#959724：可能因不正确使用 strcpy() 和 sprintf() 而发生缓冲区溢出

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.23 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10023-release-notes/

来自 Red Hat 安全公告 2016:0534：

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

以下程序包已升级到更新的上游版本：
MariaDB (5.5.47)。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

安全补丁：

* 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷，冒充客户端的服务器。(CVE-2016-2047)

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616）

缺陷补丁：

* 若启动 MariaDB 之后，立即在具有定义为主要密钥的 AUTO_INCREMENT 列的非空白 InnoDB 表中并发执行多个“插入”操作，会发生争用条件。因此，其中一个并发“插入”操作会失败，且会显示“重复密钥”错误消息。已应用一个修补程序，可防止争用条件。现在，插入为并发“插入”操作结果的每一行都会收到一个唯一的主要密钥，且操作不会再在此情况下失败。(BZ#1303946)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1132 公告中提及的多个漏洞影响。

  - pcre：在特定群组中按名称造成递归向后引用造成缓冲区溢出 (8.38/4)（CVE-2015-3210、 CVE-2015-8384）

  - pcre：由错误处理的群组空匹配造成的堆栈溢出 (8.38/11) (CVE-2015-3217)

  - mysql：与 Server:Partition 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4792、CVE-2015-4802）

  - mysql：与 Server:DDL 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4815)

  - mysql：与 Server:InnoDB 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4816、CVE-2015-4861、CVE-2015-4895）

  - mysql：与 Client 程序相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4819)

  - mysql：与 Server:Types 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4826)

  - mysql：与 Server:Security:Privileges 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4830)

  - mysql：与 Server:SP 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4836)

  - mysql：与 Server:DML 相关的不明漏洞（2015 年 10 月 CPU）（CVE-2015-4858、CVE-2015-4879、CVE-2015-4913）

  - mysql：与 Server:Parser 相关的不明漏洞（2015 年 10 月 CPU）(CVE-2015-4870)

  - pcre：右括号过多的向后断言内的向前引用发生缓冲区溢出 (8.38/18)（CVE-2015-5073、 CVE-2015-8388）

  - pcre：重复的命名引用导致缓冲区溢出 (8.38/36)（CVE-2015-8381、 CVE-2015-8395）

  - pcre：重复的条件群组造成的缓冲区溢出 (8.38/3) (CVE-2015-8383)

  - pcre：重复的群组数量的命名向后引用导致缓冲区溢出 (8.38/36) (CVE-2015-8385)

  - pcre：lookbehind 断言造成的缓冲区溢出 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字符类语法检查 (8.38/16) (CVE-2015-8391)

  - pcre：具有重复命名群组的模式造成缓冲区溢出 (?|) (8.38/27) (CVE-2015-8392)

  - mysql：组件 Server:Options 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0505)

  - mysql：组件 Client 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0546)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0596、CVE-2016-0598）

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0597、CVE-2016-0616）

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 1 月 CPU）（CVE-2016-0600、CVE-2016-0610)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0606)

  - mysql：组件 Server:UDF 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0608)

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 1 月 CPU）(CVE-2016-0609)

  - mysql：组件 Server:DML 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0640、CVE-2016-0643、CVE-2016-0646）

  - mysql：组件 Server:MyISAM 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0641)

  - mysql：组件 Server:Federated 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0642)

  - mysql：组件 Server:DDL 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0644)

  - mysql：组件 Server:FTS 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0647)

  - mysql：组件 Server:PS 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0648、CVE-2016-0649）

  - mysql：组件 Server:Replication 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0650)

  - mysql：组件 Server:Optimizer 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0651)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 4 月 CPU）（CVE-2016-0655、CVE-2016-0668）

  - mysql：组件 Server:Security:Privileges 中的不明漏洞（2016 年 4 月 CPU）(CVE-2016-0666)

  - pcre：处理重复命名的群组时发生堆缓冲区溢出 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 错误的主机名检查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作空间因深度嵌套括号而溢出 (8.39/13, 10.22/12) (CVE-2016-3191)

  - mysql：组件 Server:Security:Encryption 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3452)

  - mysql：组件 Server:InnoDB 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3459)

  - mysql：组件 Server:Option 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-3471)

  - mysql：组件 Server:Connection 中的不明漏洞（2016 年 7 月 CPU）(CVE-2016-5444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.47。因此，它受到多种漏洞的影响：

- Server : Options 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0505)

- Client 子组件中存在一个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-0546)

- Server : DML 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0596)

- Server : Optimizer 子组件中存在多个不明
缺陷，经过认证的远程攻击者可利用这些缺陷造成拒绝服务。
 （CVE-2016-0597、CVE-2016-0598、CVE-2016-0616）

- Server : InnoDB 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0600)

- Server : Security : Encryption 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷影响完整性。（CVE-2016-0606、CVE-2016-0609）

- Server : UDF 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务。(CVE-2016-0608)

- Optimizer 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务情况。(CVE-2016-0651) - 存在一个因更改默认数据库后重复执行预处理语句而造成的拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(OSVDB 131599)

- 存在一个拒绝服务漏洞，在通过对从主表格索引列选择的子查询使用 ALL 比较运算符来更新视图时，会触发该漏洞。经过认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务情况。(OSVDB 131610)

- 由于未正确验证用户提供的 strcpy() 和 sprintf() 函数的输入，存在一个远程代码执行漏洞。经过认证的远程攻击者可利用此漏洞造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(OSVDB 131612)

- 存在一个拒绝服务漏洞，在处理并发 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 语句时，会触发该漏洞。经过认证的远程攻击者可利用此漏洞，通过触发对代理用户信息的无效内存访问来造成服务器退出。(OSVDB 131614)

- 存在一个拒绝服务漏洞，在第二次执行含有引用列位置的 ORDER BY 子句的预定义语句时，会触发该漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(OSVDB 131615)

远程主机上安装的 Oracle MySQL 5.5.x 版本低于 5.5.47。因此，它受到以下漏洞的影响：

- Server : Options 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0505)

- Client 子组件中存在一个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-0546)

- Server : DML 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0596)

- Server : Optimizer 子组件中存在多个不明
缺陷，经过认证的远程攻击者可利用这些缺陷造成拒绝服务。
 （CVE-2016-0597、CVE-2016-0598、CVE-2016-0616）

- Server : InnoDB 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0600)

- Server : Security : Encryption 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷影响完整性。（CVE-2016-0606、CVE-2016-0609）

- Server : UDF 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务。(CVE-2016-0608)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0651) - 存在一个因更改默认数据库后重复执行预处理语句而造成的拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 131599)

- 存在一个拒绝服务漏洞，在通过对从主表格索引列选择的子查询使用 ALL 比较运算符来更新视图时，会触发该漏洞。经认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务。(VulnDB 131610)

- 由于未正确验证用户提供的 strcpy() 和 sprintf() 函数的输入，存在一个远程代码执行漏洞。经过认证的远程攻击者可利用此漏洞造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(VulnDB 131612)

- 存在一个拒绝服务漏洞，在处理并发 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 语句时，会触发该漏洞。经过认证的远程攻击者可利用此漏洞，通过触发对代理用户信息的无效内存访问来造成服务器退出。(VulnDB 131614)

- 存在一个拒绝服务漏洞，在第二次执行含有引用列位置的 ORDER BY 子句的预处理语句时，会触发该漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 131615)

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.47 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html
 - http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

- bsc#970287：删除 ha_tokudb.so 插件以及 tokuft_logprint 和 tokuftdump 二进制文件，因为 TokuDB 存储引擎需要未出现在 SLE-12-SP1 中的 jemalloc 库

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

此 MySQL 5.5.47 更新修复了以下问题 (bsc#962779)：

- CVE-2015-7744：在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，缺少针对与孙子剩余定理 (CRT) 有关的错误进行验证，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。

- CVE-2016-0502：Oracle MySQL 5.5.31 和更早版本以及 Oracle MySQL 5.6.11 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- CVE-2016-0505：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量影响可用性。

- CVE-2016-0546：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许本地用户通过与 Client 有关的未知矢量，影响机密性、完整性和可用性。

- CVE-2016-0596：在 Oracle MySQL 5.5.46 和更早版本以及 Oracle MySQL 5.6.27 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。

- CVE-2016-0597：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量影响可用性。

- CVE-2016-0598：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。

- CVE-2016-0600：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量影响可用性。

- CVE-2016-0606：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量影响完整性。

- CVE-2016-0608：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量影响可用性。

- CVE-2016-0609：在 Oracle MySQL 5.5.46 和更早版本、Oracle MySQL 5.6.27 和更早版本，以及 Oracle MySQL 5.7.9 中存在不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量影响可用性。

- CVE-2016-0616：Oracle MySQL 5.5.46 和更早版本中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。

- bsc#959724：可能因不正确使用 strcpy() 和 sprintf() 而发生缓冲区溢出

修复了以下缺陷：

- bsc#960961：不正确使用 default_plugins.cnf 中的 plugin-load 选项

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#960961：在 default_plugins.cnf 中使用“plugin-load-add”而非“plugin-load'”。它包含“plugin-load”选项，会造成实际只加载最后一个插件（“plugin-load”会覆盖先前的“plugin-load”)

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mariadb 已更新到版本 10.0.25，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2016-0505：不明漏洞允许经认证的远程用户通过与 Options 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0546：不明漏洞允许本地用户通过与 Client 相关的未知矢量，影响机密性、完整性和可用性 (bsc#980904)。

- CVE-2016-0596：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0597：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0598：不明漏洞允许经认证的远程用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0600：不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0606：不明漏洞允许经认证的远程用户通过与加密相关的未知矢量，影响完整性 (bsc#980904)。

- CVE-2016-0608：不明漏洞允许经认证的远程用户通过与 UDF 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0609：不明漏洞允许经认证的远程用户通过与权限相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0616：不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量，影响可用性 (bsc#980904)。

- CVE-2016-0640：不明漏洞允许本地用户通过与 DML 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0641：不明漏洞允许本地用户通过与 MyISAM 相关的矢量，影响机密性和可用性 (bsc#980904)。

- CVE-2016-0642：不明漏洞允许本地用户通过与 Federated 相关的矢量，影响完整性和可用性 (bsc#980904)。

- CVE-2016-0643：不明漏洞允许本地用户通过与 DML 相关的矢量，影响机密性 (bsc#980904)。

- CVE-2016-0644：不明漏洞允许本地用户通过与 DDL 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0646：不明漏洞允许本地用户通过与 DML 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0647：不明漏洞允许本地用户通过与 FTS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0648：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0649：不明漏洞允许本地用户通过与 PS 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0650：不明漏洞允许本地用户通过与 Replication 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0651：不明漏洞允许本地用户通过与 Optimizer 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0655：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0666：不明漏洞允许本地用户通过与 Security: Privileges 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-0668：不明漏洞允许本地用户通过与 InnoDB 相关的矢量，影响可用性 (bsc#980904)。

- CVE-2016-2047：sql-common/client.c 中的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与 X.509 证书的使用者公用名 (CN) 或 subjectAltName 字段中的域名相符，这允许中间人攻击者通过证书的字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实 (bsc#963806)。

已修复下列非安全性问题：

- bsc#961935：删除“-DWITH_COMMENT”和“DCOMPILATION_COMMENT”选项中“openSUSE”字符串的残留

- bsc#970287：删除 ha_tokudb.so 插件以及 tokuft_logprint 和 tokuftdump 二进制文件，因为 TokuDB 存储引擎需要未出现在 SLE-12-SP1 中的 jemalloc 库

- bsc#970295：修正复 logrotate 错误消息中“logrotate.d/mysql”字符串的残留。出现的此字符串已变更为“logrotate.d/mariadb”

- bsc#963810：添加“log-error”和“secure-file-priv”配置选项

- 添加“/etc/my.cnf.d/error_log.conf”，其指定“log-error = /var/log/mysql/mysqld.log”。如果未设置路径，系统会将错误日志写入并非由 logrotate 选取的“/var/lib/mysql/$HOSTNAME.err”。

- 添加“/etc/my.cnf.d/secure_file_priv.conf”，其指定“LOAD DATA”、“SELECT ...INTO”和“LOAD FILE()”仅处理“secure-file-priv”选项指定的目录 (=“/var/lib/mysql-files”) 中的文件。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.28 and is affected by multiple issues :

 - Multiple unspecified flaws exists in the Server:DML subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0503, CVE-2016-0504, CVE-2016-0595, CVE-2016-0596)
 - An unspecified flaw exists in the Server:Options subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0505)
 - An unspecified flaw exists in the Client subcomponent that allows a local attacker to gain elevated privileges. (CVE-2016-0546)
 - Multiple unspecified flaws exist in the Server:Optimizer subcomponent that allow an authenticated, remote attacker to cause a denial of service. (CVE-2016-0597, CVE-2016-0598, CVE-2016-0611)
 - An unspecified flaw exists in the Server:InnoDB subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0600, CVE-2016-0610)
 - An unspecified flaw exists in the Server:Security:Encryption subcomponent that allows an authenticated, remote attacker to impact integrity. (CVE-2016-0606, CVE-2016-0609)
 - An unspecified flaw exists in the Server:Replication subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0607)
 - An unspecified flaw exists in the Server:UDF subcomponent that allows an authenticated, remote attacker to cause a denial of service. (CVE-2016-0608)
 - A denial of service vulnerability exists due to repeatedly executing a prepared statement when the default database has been changed.  An authenticated, remote attacker can exploit this to cause the server to exit.
 - A denial of service vulnerability exists due to a flaw that is triggered when selecting DECIMAL values into user-defined variables.  An authenticated, remote attacker can exploit this to cause the server to exit.
 - A flaw exists in the Server:InnoDB subcomponent due to a failure to check for destination files with the same name when using the ALTER TABLE operation to convert a table to an InnoDB file-per-table tablespace.  An authenticated, remote attacker can exploit this to cause a denial of service.
 - A denial of service vulnerability exists that is triggered when updating views using ALL comparison operators on subqueries that select from indexed columns in the main table.  An authenticated, remote attacker can exploit this to cause the server to exit, resulting in a denial of service condition.
 - A flaw exists in the Server:InnoDB subcomponent that is triggered when handling ALTER TABLE operations.  An authenticated, remote attacker can exploit this to cause a denial of service condition.
 - A remote code execution vulnerability exists due to improper validation of user-supplied input to the 'strcpy()' and 'sprintf()' functions.  An authenticated, remote attacker can exploit this to cause a buffer overflow, resulting in a denial of service condition or the execution of arbitrary code.
 - A denial of service vulnerability exists due to a flaw that is triggered when selecting DECIMAL values into user-defined variables. An authenticated, remote attacker can exploit this to cause the server to exit.
 - A denial of service vulnerability exists that is triggered when handling concurrent FLUSH PRIVILEGES and REVOKE or GRANT statements.  An authenticated, remote attacker can exploit this to cause the server to exit by triggering an invalid memory access to proxy user information.
 - A denial of service vulnerability exists that is triggered on the second execution of a prepared statement where an ORDER BY clause references a column position.  An authenticated, remote attacker can exploit this to cause the server to exit.
 - A denial of service vulnerability exists in the Server:Optimizer subcomponent due to accessing a stale pointer when handling filesorts for UPDATE statements.  An authenticated, remote attacker can exploit this to cause the server to exit.

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.47 and is affected by multiple issues :

 - A flaw exists that is triggered when repeatedly executing a prepared statement when the default database has been changed.  This may allow an authenticated attacker to cause a server exit.
 - A flaw exists that is triggered when updating views using ALL comparison operators on subqueries that select from indexed columns in the main table.  This may allow an authenticated attacker to cause the server to exit.
 - An overflow condition exists in 'strcpy()' and 'sprintf()'.  The issue is triggered as user-supplied input is not properly validated.  This may allow an authenticated attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A flaw exists that is triggered when handling concurrent FLUSH PRIVILEGES and REVOKE or GRANT statements.  This may allow an authenticated attacker to cause the server to exit by triggering an invalid memory access to proxy user information.
 - A flaw exists that is triggered on the second execution of a prepared statement where an ORDER BY clause references a column position.  This may allow an authenticated attacker to cause the server to exit.
 - An unspecified flaw exists related to the Client subcomponent.  This may allow a local attacker to gain elevated privileges.  No further details have been provided by the vendor. (CVE-2016-0546)
 - An unspecified flaw exists related to the Server:Security:Encryption subcomponent.  This may allow an authenticated attacker to have an unspecified impact on integrity.  No further details have been provided by the vendor. (CVE-2016-0606)

Additionally, multiple unspecified flaws exist related to the following subcomponents :
 - Server:Options
 - Server:DML
 - Server:Optimizer
 - Server:Optimizer
 - Server:DML
 - Server:InnoDB
 - Server:UDF
 - Server:Security:Privileges
These flaws may allow an authenticated attacker to cause a denial of service.  No further details have been provided by the vendor.
 - An unspecified flaw related to the Optimizer subcomponent may allow an authenticated attacker to cause a denial of service. No further details have been provided by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88616	openSUSE 安全更新：MySQL (openSUSE-2016-165)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
88633	openSUSE 安全更新：MySQL (openSUSE-2016-169)	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	medium
88389	Debian DSA-3453-1：mariadb-10.0 - 安全更新	Nessus	Debian Local Security Checks	2016/1/27	2021/1/11	medium
90296	Oracle Linux 7：mariadb (ELSA-2016-0534)	Nessus	Oracle Linux Local Security Checks	2016/4/1	2021/1/14	high
193833	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical
87419	MySQL 5.5.x < 5.5.47 多种漏洞	Nessus	Databases	2015/12/16	2019/11/20	high
88380	Oracle MySQL 5.5.x < 5.5.47 多个漏洞（2016 年 1 月 CPU）（2016 年 4 月 CPU）	Nessus	Databases	2016/1/26	2020/6/3	high
88462	Debian DSA-3459-1：mysql-5.5 - 安全更新	Nessus	Debian Local Security Checks	2016/1/29	2021/1/11	high
91871	openSUSE 安全更新：mariadb (openSUSE-2016-780)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	medium
88623	SUSE SLED11 / SLES11 安全更新：mysql (SUSE-SU-2016:0348-1)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/6	medium
93158	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2016:1619-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
93159	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2016:1620-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
9237	Oracle MySQL 5.6.x < 5.6.28 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/15	2019/3/6	high
9253	Oracle MySQL 5.5.x < 5.5.47 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/15	2019/3/6	high

検出

プラグインの検索

medium

medium

medium

high

critical

high

high

high

medium

medium

medium

medium

high

high