遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.26 舊。因此受到以下弱點影響：

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- InnoDB (CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Partition (CVE-2015-4833)

- Security:Firewall (CVE-2015-4766)

偵測

Oracle MySQL 5.6.x < 5.6.26 多個弱點 (2015 年 10 月 CPU)

high Nessus Plugin ID 86660

找不到變更記錄