MySQL 5.5.x < 5.5.44 / 5.6.x < 5.6.25 多個弱點 (2015 年 7 月 CPU)

medium Nessus Plugin ID 84767

語系：

概要

遠端資料庫伺服器受到多個弱點影響。

說明

遠端主機上執行的 MySQL 版本為比 5.5.44 舊的 5.5.x 版，或比 5.6.25 舊的 5.6.x 版。因此可能受到以下弱點影響：

- 下列伺服器子元件中存在多個拒絕服務弱點，可能遭到經驗證的遠端攻擊者攻擊：
- Partition (CVE-2015-2617)
- DML (CVE-2015-2648、CVE-2015-2611)
- GIS (CVE-2015-2582)
- I_S (CVE-2015-4752)
- InnoDB (CVE-2015-4756)
- Optimizer (CVE-2015-2643、CVE-2015-4757)
- Partition (CVE-2015-4772)
- Memcached (CVE-2015-4761)
- RBR (CVE-2015-4771)
- Security：Firewall (CVE-2015-4769、CVE-2015-4767)
- Security：Privileges (CVE-2015-2641)

- 下列伺服器子元件中存在多個資訊洩漏弱點，經驗證的遠端攻擊者可利用這些弱點來取得敏感資訊的存取權：
- Pluggable Auth (CVE-2015-4737)
- Security：Privileges (CVE-2015-2620)

- 存在一個與伺服器的 Security: Firewall 子元件相關的不明弱點，經驗證的遠端攻擊者可利用此弱點對系統完整性造成影響。(CVE-2015-2639)

- 用戶端子元件中存在一個拒絕服務弱點，可能遭到本機攻擊者惡意利用。
尚未提供其他詳細資料。(CVE-2015-2661)