リモートホストにインストールされている MySQL のバージョンが、 5.0.92 より前のものです。このように、複数のサービス拒否の攻撃に脆弱だと報告されています：

- 「LEAST()」もしくは「GREATEST()」のような極値関数の引数評価にあるタイプエラーが不適切に処理されるため、サーバーがクラッシュする可能性があります。（CVE-2010-3833）

- 認証されているリモートの攻撃者が、サーバーをクラッシュさせる可能性があります。
 （CVE-2010-3834 および CVE-2010-3836）

- 「GROUP_CONCAT()」および「WITH ROLLUP」の使用により、サーバーがクラッシュしました。（CVE-2010-3837）

- 中間体の一時的テーブル、ならびに「GREATEST()」または「LEAST()」の呼び出しを含むクエリを使用し、数値「LONGBLOB」引数の両方のあるリストを用意することにより、サーバーがクラッシュしました。（CVE-2010-3838）

検出

MySQL < 5.0.92 の複数のサービス拒否

medium Nessus プラグイン ID 17834

変更ログが見つかりません