遠端主機上執行的 MySQL 版本為比 5.5.42 舊的 5.5.x 版，或比 5.6.23 舊的 5.6.x 版。因此受到多個拒絕服務弱點影響：

  - SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

  - 此外，下列 MySQL 子元件中的不明瑕疵會讓經驗證的遠端攻擊者得以造成拒絕服務：

    - XA (CVE-2015-0405)
    - Optimizer (CVE-2015-0423)
    - InnoDB : DML (CVE-2015-0433)
    - Partition (CVE-2015-0438)
    - InnoDB (CVE-2015-0439)
    - Security : Encryption (CVE-2015-0441)
    DML (CVE-2015-2566)
    - Security : Privileges (CVE-2015-2568)
    - DDL (CVE-2015-2573)

偵測

MySQL 5.5.x < 5.5.42 / 5.6.x < 5.6.23 多個 DoS 弱點 (2015 年 4 月 CPU)

medium Nessus Plugin ID 82799

找不到變更記錄