リモートホストにインストールされている MySQL 6.0 のバージョンは、 6.0.6 より前です。このようなバージョンのバグにより、空のビット文字列リテラル（b''）を処理するときに、「Item_bin_string: : Item_bin_string」でサーバーがクラッシュする可能性があります。単純なSELECTステートメントを使用すると、認証されたリモートユーザーは、この問題を利用して、データベースサーバーをクラッシュさせ、正当なユーザーに対するサービスを拒否できます。

検出

MySQL 6.0 < 6.0.6 の空のビット文字列リテラルトークン SQL ステートメントの DoS

medium Nessus プラグイン ID 34161

変更ログが見つかりません