リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.26 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 (CVE-2015-1793)

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

さらに、次の MySQL サブコンポーネントに詳細不明なサービス拒否の脆弱性が存在します：

- InnoDB (CVE-2015-4895)

- libmysqld（CVE-2015-4904）

- パーティション（CVE-2015-4833）

- セキュリティ：ファイアウォール（CVE-2015-4766）

検出

Oracle MySQL 5.6.x < 5.6.26 複数の脆弱性（2015 年 10 月 CPU）

high Nessus プラグイン ID 86660

変更ログが見つかりません