遠端主機上執行的 MySQL 版本為比 5.5.43 舊的 5.5.x 版，或比 5.6.24 舊的 5.6.x 版。因此可能受下列 MySQL 子元件中的不明瑕疵影響，會讓經驗證的遠端攻擊者得以造成拒絕服務：

  - Replication (CVE-2015-0498)
  - Federated (CVE-2015-0499)
  - Information Schema (CVE-2015-0500)
  - Compiling (CVE-2015-0501)
  - Partition (CVE-2015-0503)
  - DDL (CVE-2015-0505)
  - InnoDB (CVE-2015-0506、CVE-2015-0508)
  - Memcached (CVE-2015-0507)
  - SP (CVE-2015-0511)
  - Security : Privileges (CVE-2015-2567)
  - Optimizer (CVE-2015-2571)

遠端主機受到 GLSA-201507-19 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

MySQL 已更新至 5.5.43 版，修正了數個安全性和非安全性問題：

修正的 CVE：CVE-2014-3569、CVE-2014-3570、CVE-2014-3571、CVE-2014-3572、CVE-2014-8275、CVE-2015-0204、CVE-2015-0205、CVE-2015-0206、CVE-2015-0405、CVE-2015-0423、CVE-2015-0433、CVE-2015-0438、CVE-2015-0439、CVE-2015-0441、CVE-2015-0498、CVE-2015-0499、CVE-2015-0500、CVE-2015-0501、CVE-2015-0503、CVE-2015-0505、CVE-2015-0506、CVE-2015-0507、CVE-2015-0508、CVE-2015-0511、CVE-2015-2566、CVE-2015-2567、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2576。

針對過長模式字串修正 regcomp 中的整數溢位 (Henry Spencer 的 regex 程式庫)。(bnc#922043、CVE-2015-2305)

如需變更的完整清單，請參閱 <a href='http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html' >http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html</a>。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82800	MySQL 5.5.x < 5.5.43 / 5.6.x < 5.6.24 多個 DoS 弱點 (2015 年 4 月 CPU)	Nessus	Databases	2015/4/15	2018/11/15	medium
86088	GLSA-201507-19：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	medium
83860	SUSE SLED11 / SLES11 安全性更新：MySQL (SUSE-SU-2015:0946-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium