MySQLに複数のセキュリティの問題が見つかりましたが、この更新プログラムにはこれらの問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

Ubuntu 12.04 LTSとUbuntu 14.04 LTSでMySQLが5.5.47に更新されました。Ubuntu 15.04 および Ubuntu 15.10 は、MySQL 5.6.28 に更新されました。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.h tml。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MySQL 5.6.28 へのこの更新は、以下の問題を修正します（bsc#962779）：

- CVE-2015-7744：サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する、中国の剰余定理（CRT）プロセスに関連する障害に対する検証がありません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります（別名 Lenstra 攻撃）。

- CVE-2016-0502：5.5.31 以前、5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0503：5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証された攻撃者が、DML に関連するベクトルを通じて可用性に影響を与えることが可能です。これは CVE-2016-0504 とは異なる脆弱性です。 

 - CVE-2016-0504：5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証された攻撃者が、DML に関連するベクトルを通じて可用性に影響を与えることが可能です。これは CVE-2016-0503 とは異なる脆弱性です。 

 - CVE-2016-0505：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0546：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Client に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。 

 - CVE-2016-0594：5.6.21 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0595：5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0596：5.5.46 以前、5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0597：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0598：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0600：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0605：5.6.26 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0606：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。 

 - CVE-2016-0607：5.6.27 以前および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0608：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0609：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0610：5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0611：5.6.27 以前および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- CVE-2015-5969：mysql-systemd-helper スクリプトを通じた情報漏洩を修正しました。（bsc#957174）

- bsc#959724：strcpy() および sprintf() の不適切な利用によるバッファオーバーフローの可能性

MySQL 5.6.28 へのこの更新は、以下の問題を修正します（bsc#962779）：

- CVE-2015-7744：サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する、中国の剰余定理（CRT）プロセスに関連する障害に対する検証がありません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります（別名 Lenstra 攻撃）。

- CVE-2016-0502：5.5.31 以前、5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0503：5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証された攻撃者が、DML に関連するベクトルを通じて可用性に影響を与えることが可能です。これは CVE-2016-0504 とは異なる脆弱性です。 

 - CVE-2016-0504：5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証された攻撃者が、DML に関連するベクトルを通じて可用性に影響を与えることが可能です。これは CVE-2016-0503 とは異なる脆弱性です。 

 - CVE-2016-0505：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0546：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Client に関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。 

 - CVE-2016-0594：5.6.21 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0595：5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0596：5.5.46 以前、5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0597：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0598：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0600：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0605：5.6.26 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0606：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。 

 - CVE-2016-0607：5.6.27 以前および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0608：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0609：5.5.46 以前、5.6.27 以前、および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0610：5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。 

 - CVE-2016-0611：5.6.27 以前および 5.7.9 の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。

- bsc#959724：strcpy() および sprintf() の不適切な利用によるバッファオーバーフローの可能性

リモートホストで実行されているMariaDBのバージョンは、10.1.9より前の10.1.xです。したがって、以下の脆弱性の影響を受けます。- サーバーでメモリ低下を最適化せずに一時的鍵交換を可能にするとき、Chinese Remainder Theorem（CRT）プロセスに関連する障害を適切に処理できないため、暗号化サブコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、TLSハンドシェイクをキャプチャすることにより、RSAの秘密鍵を開示する可能性があります。（CVE-2015-7744）- InnoDBサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2016-0610）- Optionサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-3471）- データベース名の変換を実行するときにトリガーされるsql_parse.ccのcheck_fk_parent_table_access()関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用してデータベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。- GIS機能の処理中にトリガーされるfield.ccのgis_field_options_read()関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用してデータベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。- エラーを処理しているときにトリガーされるinit_read_record_idx()関数に詳細不明な欠陥があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否を引き起こす可能性があります。- ユーザー指定の入力が不適切に検証されているため、tabxml.cppのXMLColumns()関数にオーバーフロー状態があります。認証されたリモートの攻撃者が、これを悪用して、サービス拒否状態または任意のコードの実行につながるバッファオーバーフローを引き起こす可能性があります。- JOINでUPDATEクエリを処理するときにトリガーされる詳細不明な欠陥があります。認証されたリモートの攻撃者がこれを悪用してデータベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。- ［表示］または［派生］フィールドの処理中にトリガーされる詳細不明な欠陥があります。認証されたリモートの攻撃者がこれを悪用してデータベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。- FTインデックスの作成を処理するときにトリガーされるrow_merge_sort()関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用してデータベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.28 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

- Client サブコンポーネントに詳細不明な欠陥が存在します。
 ローカルの攻撃者はこれを悪用して、任意のコードを実行する可能性があります。（CVE-2016-0546）

- Security:Encryption サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。（CVE-2016-0606）

さらに、次の MySQL サブコンポーネントに詳細不明なサービス拒否の脆弱性が存在します：

- DML（CVE-2016-0503、CVE-2016-0504、CVE-2016-0595、CVE-2016-0596、CVE-2016-0598）

- InnoDB（CVE-2016-0600、CVE-2016-0610）

- Optimizer（CVE-2016-0597、CVE-2016-0611）

- オプション（CVE-2016-0505）

- レプリケーション（CVE-2016-0607）

- セキュリティ権限（CVE-2016-0609）

- UDF（CVE-2016-0608）

リモートホストで実行している MySQL のバージョンは、 5.6.28 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

-　サーバー：DML サブコンポーネントに詳細不明の複数の欠陥が存在し、認証されたリモートの攻撃者がサービス拒否を引き起こすことができます。（CVE-2016-0503、CVE-2016-0504、CVE-2016-0595、 CVE-2016-0596）

Server : Options サブコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-0505)

- Client サブコンポーネントに詳細不明な欠陥が存在し、ローカルの攻撃者が昇格された権限を取得する可能性があります。(CVE-2016-0546)

- Server : Optimizer サブコンポーネントに詳細不明な複数の欠陥が存在し、
認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。
 （CVE-2016-0597、 CVE-2016-0598、CVE-2016-0611）

- Server : InnoDB サブコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者がサービス拒否を引き起こす可能性があります。
 （CVE-2016-0600、 CVE-2016-0610）

- Security : Encryption サブコンポーネントに詳細不明な欠陥が存在し、
認証されたリモートの攻撃者が完全性に影響を及ぼす可能性があります。（CVE-2016-0606、 CVE-2016-0609）

-　サーバー：レプリケーションサブコンポーネントに詳細不明の欠陥が存在し、認証されたリモートの攻撃者がサービス拒否を引き起こすことができます。(CVE-2016-0607)

- Server : UDF サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否を引き起こすことが可能です。(CVE-2016-0608)

- デフォルトのデータベースが変更された際、用意されたステートメントを繰り返し実行したことが原因で、サービス拒否脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、サーバーを終了させる可能性があります。（OSVDB 131599）

- ユーザー定義の変数で DECIMAL 値を選択した際に発生する欠陥によるサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、サーバーを終了させる可能性があります。
 （OSVDB 131601）

- ALTER TABLE 操作を使用して InnoDB file-per-table テーブルスペースにテーブルを変換する際、リンク先ファイルを同一名でチェックできないため、サーバー：InnoDB サブコンポーネントに欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、サービス拒否を引き起こす可能性があります。（OSVDB 131603）

- メインテーブルのインデックス付きカラムから選択するサブクエリ上で、ALL 比較演算子を使用して表示を更新するときに発生する、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、サーバーを終了させ、サービス拒否状態を引き起こす可能性があります。（OSVDB 131610）

- サーバー：InnoDB サブコンポーネントに、ALTER TABLE 操作の処理時に発生する欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（OSVDB 131611）

- strcpy() および sprintf() 関数へのユーザー提供入力の不適切な検証により、リモートコードの実行の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、サービス拒否状態または任意のコードの実行につながるバッファオーバーフローを引き起こす可能性があります。（OSVDB 131612）

- ユーザー定義の変数で DECIMAL 値を選択した際に発生する欠陥によるサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、サーバーを終了させる可能性があります。
 （OSVDB 131613）
 - 同時に FLUSH PRIVILEGES および REVOKE または GRANT のステートメントを処理する際に引き起こされる、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、プロキシユーザー情報への無効なメモリアクセスを引き起こすことで、サーバーを終了させる可能性があります。（OSVDB 131614）

- ORDER BY 節がカラム位置を参照するように準備されたステートメントの 2 度目の実行で引き起こされる、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、サーバーを終了させる可能性があります。（OSVDB 131615）

- UPDATE ステートメントに対してファイルソートを処理する際に古いポインターにアクセスすることによる、
サービス拒否の脆弱性が Server : Optimizer サブコンポーネントに存在します。認証されたリモートの攻撃者がこれを悪用して、サーバーを終了させる可能性があります。（OSVDB 131616）

リモートホストにインストールされている MariaDB のバージョンは、10.0.22 より前の 10.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 「Server : Partition」サブコンポーネントでの複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。
 （CVE-2015-4792、 CVE-2015-4802）

- Query Cache サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4807)

- DDL サブコンポーネント内の詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4815)

- Types サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- 「Security : Privileges」サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4830)

- SP サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4836)

- DML サブコンポーネント内の複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。（CVE-2015-4858、 CVE-2015-4913）

- InnoDB サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4861)

- 「Server : Parser」サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。
 認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4870)

- 優先度キュー処理時に発生する ha_partition::index_init() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129715）

- PREPARE ステートメント処理時に発生する Item_field::fix_outer_field() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129716）

- ロールバック処理時に発生する convert_kill_to_deadlock_error() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129717）

- 論理条件の処理時に発生する no_rows_in_result() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129718）

- HASH 更新の処理時に発生する handle_grant_struct() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129719）

- 空白のロール名を伴う ACL の処理時に発生する is_invalid_role_name() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129720）

- SELECT クエリの処理時に発生する Item_direct_view_ref クラスの欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129721）

- 定数テーブルの処理時に発生する opt_sum_query() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129722）

3.6.8 より前の wolfSSL（以前の CyaSSL）は、サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する中国の剰余定理（CRT）プロセスに関連する障害を適切に処理しません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります。これは、Lenstra 攻撃としても知られています。
（CVE-2015-7744）

5.6.24 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4864）

5.6.23 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4866）

5.5.45 以前、5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて可用性に影響を与える可能性があります。
（CVE-2015-4861）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4862）

5.5.46 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0616）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Memcached に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4910）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4858 とは異なる脆弱性です。（CVE-2015-4913）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0610）

5.6.21 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0594）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0595）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0596）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0597）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0598）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4802 とは異なる脆弱性です。（CVE-2015-4792）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4791）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、Windows で実行されている場合、リモートの認証されたユーザーが Server : Query キャッシュに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2015-4807）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Parser に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4870）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0599）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーがクライアントに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。（CVE-2016-0546）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4913 とは異なる脆弱性です。
（CVE-2015-4858）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DDL に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4815）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4833）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4830）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : SP に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4836）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0608）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0609）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0505）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0503 とは異なる脆弱性です。（CVE-2016-0504）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Replication に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4890）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0601）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが libmysqld に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4904）

5.6.23 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4905）

5.6.26 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2016-0605）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2016-0606）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーが Server : Security : Firewall に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4766）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0611）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0607）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーがクライアントプログラムに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4819）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4879）

5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0502）

5.6.25 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4895）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0504 とは異なる脆弱性です。（CVE-2016-0503）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0600）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4792 とは異なる脆弱性です。（CVE-2015-4802）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4800）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Types に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。（CVE-2015-4826）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88409	Ubuntu 14.04 LTS : MySQL の脆弱性 (USN-2881-1)	Nessus	Ubuntu Local Security Checks	2016/1/27	2023/10/20	critical
88616	openSUSE セキュリティ更新：MySQL（openSUSE-2016-165）	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	medium
88633	openSUSE セキュリティ更新：MySQL（openSUSE-2016-169）	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	medium
93718	MariaDB 10.1.x < 10.1.9の複数の脆弱性	Nessus	Databases	2016/9/26	2019/11/14	high
88383	5.6.28 より前の Oracle MySQL 5.6.x の複数の脆弱性（2016 年 1 月 CPU）	Nessus	Databases	2016/1/26	2020/6/3	high
87420	MySQL 5.6.x < 5.6.28 複数の脆弱性	Nessus	Databases	2015/12/16	2019/11/20	high
86874	MariaDB 10.0.22 より前の 10.0.x における複数の脆弱性	Nessus	Databases	2015/11/13	2022/11/18	high
90366	Amazon Linux AMI：mysql56（ALAS-2016-684）	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium

検出

プラグインの検索

critical

medium

medium

high

high

high

high

medium