遠端主機上執行的 MySQL 版本是早於 5.5.48 的 5.5.x。因此，該主機受到多個弱點影響：

  - DML 子元件中存在不明缺陷，經驗證的遠端攻擊者可利用此缺陷影響完整性和可用性。(CVE-2016-0640)

  - MyISAM 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以揭露敏感資訊，或造成拒絕服務情形。(CVE-2016-0641)

  - DDL 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-0644)

  - DML 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-0646)

  - PS 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-0649)

  - Replication 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2016-0650)。

  - 隨附的 OpenSSL 程式庫中存在一個拒絕服務弱點，這是因不當處理宣告為 TEXT 或 BLOB 的變數所導致。經驗證的遠端攻擊者可惡意利用此弱點，導致損毀資料或造成拒絕服務情形。

  - 存在一個拒絕服務弱點，在處理涉及 BIT 欄的「CREATE TEMPORARY TABLE
    SELECT」陳述式時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此弱點來建立不當表格或造成伺服器結束，進而導致拒絕服務情形。

  - 存在一個拒絕服務弱點，這是因為 LOCK TABLES 中一個不明的瑕疵所導致，在開啟由表格清單中的檢視所構成的暫時 MERGE 表格時，就會觸發該瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。

偵測

早於 5.5.48 的 MySQL 5.5.x 版本的多個弱點

medium Nessus Plugin ID 89054

找不到變更記錄