MySQL 5.5.x < 5.5.44 / 5.6.x < 5.6.25 の複数の脆弱性（2015 年 7 月 CPU）

medium Nessus プラグイン ID 84767

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで起動している MySQL のバージョンは、5.5.44 より前の 5.5.x、または 5.6.25 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- 以下のServerサブコンポーネントに、認証されたリモートの攻撃者が悪用できる、複数のサービス拒否の脆弱性が存在します：
- パーティション（CVE-2015-2617）
- DML（CVE-2015-2648、CVE-2015-2611）
- GIS（CVE-2015-2582）
- I_S（CVE-2015-4752）
- InnoDB (CVE-2015-4756)
- Optimizer（CVE-2015-2643、CVE-2015-4757）
- パーティション（CVE-2015-4772）
- Memcached（CVE-2015-4761）
- RBR（CVE-2015-4771）
- セキュリティ：ファイアウォール（CVE-2015-4769、CVE-2015-4767）
- セキュリティ：権限（CVE-2015-2641）

- 以下のServerサブコンポーネントに、複数の情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります：
- プラガブル認証（CVE-2015-4737）
- セキュリティ：権限（CVE-2015-2620）

- 詳細不明な脆弱性がServerのSecurity: Firewallサブコンポーネントに関連して存在し、認証されたリモートの攻撃者がこれを悪用して、システムの完全性に影響を与える可能性があります。（CVE-2015-2639）

- Client サブコンポーネントに、ローカルの攻撃者によって悪用される可能性があるサービス拒否の脆弱性が存在します。
他の詳細は公開されていません。（CVE-2015-2661）