リモートホストにインストールされている Oracle MySQL のバージョンは、 5.5.48 より前の 5.5.x です。したがって、次の脆弱性の影響を受けます：

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性と可用性に影響を与えることが可能です。（CVE-2016-0640）

- MyISAM サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩したり、サービス拒否状態を引き起こしたりすることが可能です。（CVE-2016-0641）

- DDL サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0644）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0646）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0649）

- Replication サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-0650）

- TEXT または BLOB として宣言された変数が不適切に処理されているため、バンドルされた OpenSSL ライブラリにサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、データを破損させたり、サービス拒否状態を引き起こしたりする可能性があります。（VulnDB 134892）

- BIT 列に関連する「CREATE TEMPORARY TABLE ..SELECT」記述を処理するときに発生する
 サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、不適切なテーブルを作成したり、サーバーを終了させたりし、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 134893）

- テーブル一覧のビューで構成されている一時 MERGE テーブルを開く際に引き起こされる、LOCK TABLES における詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、サーバーを終了させ、サービス拒否状態を引き起こす可能性があります。（VulnDB 134894）

検出

Oracle MySQL 5.5.x < 5.5.48 の複数の脆弱性（2016 年 4 月 CPU）

medium Nessus プラグイン ID 90829

変更ログが見つかりません