リモートホストで起動している MySQL のバージョンは、5.5.44 より前の 5.5.x、または 5.6.25 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

  - 以下のServerサブコンポーネントに、認証されたリモートの攻撃者が悪用できる、複数のサービス拒否の脆弱性が存在します：
    - パーティション（CVE-2015-2617）
    - DML（CVE-2015-2648、CVE-2015-2611）
    - GIS（CVE-2015-2582）
    - I_S（CVE-2015-4752）
    - InnoDB (CVE-2015-4756)
    - Optimizer（CVE-2015-2643、CVE-2015-4757）
    - パーティション（CVE-2015-4772）
    - Memcached（CVE-2015-4761）
    - RBR（CVE-2015-4771）
    - セキュリティ：ファイアウォール（CVE-2015-4769、CVE-2015-4767）
    - セキュリティ：権限（CVE-2015-2641）

  - 以下のServerサブコンポーネントに、複数の情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります：
    - プラガブル認証（CVE-2015-4737）
    - セキュリティ：権限（CVE-2015-2620）

  - 詳細不明な脆弱性がServerのSecurity: Firewallサブコンポーネントに関連して存在し、認証されたリモートの攻撃者がこれを悪用して、システムの完全性に影響を与える可能性があります。（CVE-2015-2639）

  - Client サブコンポーネントに、ローカルの攻撃者によって悪用される可能性があるサービス拒否の脆弱性が存在します。
    他の詳細は公開されていません。（CVE-2015-2661）

検出

MySQL 5.5.x < 5.5.44 / 5.6.x < 5.6.25 の複数の脆弱性（2015 年 7 月 CPU）

medium Nessus プラグイン ID 84767

変更ログが見つかりません