リモートホストで起動している MySQL のバージョンは、5.5.43 より前の 5.5.x、または 5.6.24 より前の 5.6.x です。このため、認証されているリモートの攻撃者によるサービス拒否が可能になる、次の MySQL サブコンポーネントの詳細不明な欠陥の影響を受ける可能性があります：

  - レプリケーション（CVE-2015-0498）
  - Federated（CVE-2015-0499）
  - 情報スキーマ（CVE-2015-0500）
  - コンパイル（CVE-2015-0501）
  - パーティション（CVE-2015-0503）
  - DDL（CVE-2015-0505）
  - InnoDB（CVE-2015-0506、CVE-2015-0508）
  - Memcached（CVE-2015-0507）
  - SP（CVE-2015-0511）
  - セキュリティ：権限（CVE-2015-2567）
  - オプティマイザー（CVE-2015-2571）

リモートホストは、GLSA-201507-19 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

MySQL が 5.5.43 に更新され、複数のセキュリティの問題と非セキュリティ問題が修正されました：

修正済み CVE：CVE-2014-3569、CVE-2014-3570、CVE-2014-3571、CVE-2014-3572、CVE-2014-8275、CVE-2015-0204、CVE-2015-0205、CVE-2015-0206、CVE-2015-0405、CVE-2015-0423、CVE-2015-0433、CVE-2015-0438、CVE-2015-0439、CVE-2015-0441、CVE-2015-0498、CVE-2015-0499、CVE-2015-0500、CVE-2015-0501、CVE-2015-0503、CVE-2015-0505、CVE-2015-0506、CVE-2015-0507、CVE-2015-0508、CVE-2015-0511、CVE-2015-2566、CVE-2015-2567、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2576。

過度に長いパターン文字列の regcomp（Henry Spencer の regex ライブラリ）における整数オーバーフローを修正。（bnc#922043、CVE-2015-2305）

包括的な変更リストについては、以下の URL を参照してください：<a href='http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html' >http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html</a>

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82800	MySQL 5.5.x < 5.5.43 / 5.6.x < 5.6.24 の複数の DoS 脆弱性（April 2015 CPU）	Nessus	Databases	2015/4/15	2018/11/15	medium
86088	GLSA-201507-19：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	medium
83860	SUSE SLED11/SLES11 セキュリティ更新：MySQL（SUSE-SU-2015:0946-1）（FREAK）	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium