The version of MySQL running on the remote host is 5.6.x prior to 5.6.27. It is, therefore, potentially affected by the following vulnerabilities :

  - A certificate validation bypass vulnerability exists in     the Security:Encryption subcomponent due to a flaw in     the X509_verify_cert() function in x509_vfy.c that is     triggered when locating alternate certificate chains     when the first attempt to build such a chain fails. A     remote attacker can exploit this, by using a valid leaf     certificate as a certificate authority (CA), to issue     invalid certificates that will bypass authentication.
    (CVE-2015-1793)

  - An unspecified flaw exists in the Client Programs     subcomponent. A local attacker can exploit this to gain     elevated privileges. (CVE-2015-4819)

  - An unspecified flaw exists in the Types subcomponent.
    An authenticated, remote attacker can exploit this to     gain access to sensitive information. (CVE-2015-4826)

  - An unspecified flaws exist in the Security:Privileges     subcomponent. An authenticated, remote attacker can     exploit these to impact integrity. (CVE-2015-4830,     CVE-2015-4864)

  - An unspecified flaw exists in the DLM subcomponent.
    An authenticated, remote attacker can exploit this to     impact integrity. (CVE-2015-4879)

  - An unspecified flaw exists in the Server Security     Encryption subcomponent that allows an authenticated,     remote attacker to disclose sensitive information.
    (CVE-2015-7744)

Additionally, unspecified denial of service vulnerabilities can also exist in the following MySQL subcomponents :

  - DDL (CVE-2015-4815)

  - DML (CVE-2015-4858, CVE-2015-4862, CVE-2015-4905,     CVE-2015-4913)

  - InnoDB (CVE-2015-4861, CVE-2015-4866, CVE-2015-4895)

  - libmysqld (CVE-2015-4904)

  - Memcached (CVE-2015-4910)

  - Optimizer (CVE-2015-4800)

  - Parser (CVE-2015-4870)

  - Partition (CVE-2015-4792, CVE-2015-4802, CVE-2015-4833)

  - Query (CVE-2015-4807)

  - Replication (CVE-2015-4890)

  - Security : Firewall (CVE-2015-4766)

  - Server : General (CVE-2016-0605)

  - Security : Privileges (CVE-2015-4791)

  - SP (CVE-2015-4836)

  - Types (CVE-2015-4730)

wolfSSL (formerly CyaSSL) before 3.6.8 does not properly handle faults associated with the Chinese Remainder Theorem (CRT) process when allowing ephemeral key exchange without low memory optimizations on a server, which makes it easier for remote attackers to obtain private RSA keys by capturing TLS handshakes, also known as a Lenstra attack.
(CVE-2015-7744)

Unspecified vulnerability in Oracle MySQL Server 5.6.24 and earlier allows remote authenticated users to affect integrity via unknown vectors related to Server : Security : Privileges. (CVE-2015-4864)

Unspecified vulnerability in Oracle MySQL Server 5.6.23 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : InnoDB. (CVE-2015-4866)

Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier, and 5.6.26 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server : InnoDB.
(CVE-2015-4861)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via vectors related to DML. (CVE-2015-4862)

Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer. (CVE-2016-0616)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Memcached. (CVE-2015-4910)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via vectors related to Server : DML, a different vulnerability than CVE-2015-4858 . (CVE-2015-4913)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB. (CVE-2016-0610)

Unspecified vulnerability in Oracle MySQL 5.6.21 and earlier allows remote authenticated users to affect availability via vectors related to DML. (CVE-2016-0594)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via vectors related to DML. (CVE-2016-0595)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via vectors related to DML. (CVE-2016-0596)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer. (CVE-2016-0597)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via vectors related to DML. (CVE-2016-0598)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Partition, a different vulnerability than CVE-2015-4802 . (CVE-2015-4792)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Security : Privileges. (CVE-2015-4791)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier, when running on Windows, allows remote authenticated users to affect availability via unknown vectors related to Server : Query Cache.
(CVE-2015-4807)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server : Parser. (CVE-2015-4870)

Unspecified vulnerability in Oracle MySQL 5.7.9 allows remote authenticated users to affect availability via unknown vectors related to Optimizer. (CVE-2016-0599)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Client. (CVE-2016-0546)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via vectors related to DML, a different vulnerability than CVE-2015-4913 .
(CVE-2015-4858)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via vectors related to Server : DDL. (CVE-2015-4815)

Unspecified vulnerability in Oracle MySQL Server 5.6.25 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Partition. (CVE-2015-4833)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect integrity via unknown vectors related to Server : Security : Privileges. (CVE-2015-4830)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : SP. (CVE-2015-4836)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via vectors related to UDF. (CVE-2016-0608)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via unknown vectors related to privileges. (CVE-2016-0609)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via unknown vectors related to Options. (CVE-2016-0505)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via vectors related to DML, a different vulnerability than CVE-2016-0503 . (CVE-2016-0504)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Replication. (CVE-2015-4890)

Unspecified vulnerability in Oracle MySQL 5.7.9 allows remote authenticated users to affect availability via unknown vectors related to Partition. (CVE-2016-0601)

Unspecified vulnerability in Oracle MySQL Server 5.6.25 and earlier allows remote authenticated users to affect availability via unknown vectors related to libmysqld. (CVE-2015-4904)

Unspecified vulnerability in Oracle MySQL Server 5.6.23 and earlier allows remote authenticated users to affect availability via vectors related to Server : DML. (CVE-2015-4905)

Unspecified vulnerability in Oracle MySQL 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors.
(CVE-2016-0605)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect integrity via unknown vectors related to encryption. (CVE-2016-0606)

Unspecified vulnerability in Oracle MySQL Server 5.6.25 and earlier allows local users to affect availability via unknown vectors related to Server : Security : Firewall. (CVE-2015-4766)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer. (CVE-2016-0611)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via unknown vectors related to replication. (CVE-2016-0607)

Unspecified vulnerability in Oracle MySQL Server 5.6.25 and earlier allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Client programs.
(CVE-2015-4819)

Unspecified vulnerability in Oracle MySQL Server 5.6.25 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to DML.
(CVE-2015-4879)

Unspecified vulnerability in Oracle MySQL 5.6.11 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer. (CVE-2016-0502)

Unspecified vulnerability in Oracle MySQL Server 5.6.25 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : InnoDB. (CVE-2015-4895)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via vectors related to DML, a different vulnerability than CVE-2016-0504 . (CVE-2016-0503)

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB. (CVE-2016-0600)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Partition, a different vulnerability than CVE-2015-4792 . (CVE-2015-4802)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server : Optimizer. (CVE-2015-4800)

Unspecified vulnerability in Oracle MySQL Server 5.6.26 and earlier allows remote authenticated users to affect confidentiality via unknown vectors related to Server : Types. (CVE-2015-4826)

3.6.8 より前の wolfSSL（以前の CyaSSL）は、サーバー上で低メモリの最適化をすることなくエフェメラル鍵交換を可能にする場合に発生する中国の剰余定理（CRT）プロセスに関連する障害を適切に処理しません。これにより、リモートの攻撃者が TLS ハンドシェイクをキャプチャして秘密 RSA キーを取得しやすくなります。これは、Lenstra 攻撃としても知られています。
（CVE-2015-7744）

5.6.24 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4864）

5.6.23 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4866）

5.5.45 以前、5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて可用性に影響を与える可能性があります。
（CVE-2015-4861）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4862）

5.5.46 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0616）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Memcached に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4910）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4858 とは異なる脆弱性です。（CVE-2015-4913）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0610）

5.6.21 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0594）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0595）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0596）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0597）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0598）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4802 とは異なる脆弱性です。（CVE-2015-4792）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4791）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、Windows で実行されている場合、リモートの認証されたユーザーが Server : Query キャッシュに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2015-4807）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Parser に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4870）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0599）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーがクライアントに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。（CVE-2016-0546）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。これは、CVE-2015-4913 とは異なる脆弱性です。
（CVE-2015-4858）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DDL に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4815）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4833）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Security : Privileges に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2015-4830）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : SP に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4836）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが UDF に関連するベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0608）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが権限に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0609）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Options に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0505）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0503 とは異なる脆弱性です。（CVE-2016-0504）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Replication に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4890）

Oracle MySQL 5.7.9 における詳細不明な脆弱性により、リモートの認証されたユーザーが Partition に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0601）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが libmysqld に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4904）

5.6.23 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : DML に関連するベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4905）

5.6.26 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを通じて、可用性に影響を与える可能性があります。
（CVE-2016-0605）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが暗号化に関連する未知のベクトルを通じて、整合性に影響を与えることが可能です。（CVE-2016-0606）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーが Server : Security : Firewall に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4766）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0611）

5.6.27 より前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーがレプリケーションに関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2016-0607）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、ローカルユーザーがクライアントプログラムに関連する未知のベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4819）

5.6.25 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、機密性、整合性、および可用性に影響を与える可能性があります。
（CVE-2015-4879）

5.6.11 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Optimizer に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0502）

5.6.25 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2015-4895）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが DML に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2016-0504 とは異なる脆弱性です。（CVE-2016-0503）

5.6.27 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。（CVE-2016-0600）

5.6.26 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Partition に関連する未知のベクトルを通じて、可用性に影響を与えることが可能です。これは、CVE-2015-4792 とは異なる脆弱性です。（CVE-2015-4802）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Optimizer に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。（CVE-2015-4800）

5.6.26 より前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : Types に関連する未知のベクトルを通じて、機密性に影響を与える可能性があります。（CVE-2015-4826）

リモートホストにインストールされている Oracle MySQL のバージョンは、 5.6.27 より前の 5.6.x です。したがって、次の脆弱性の影響を受けます：

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明の欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4830)

- Security:Encryption サブコンポーネントに詳細不明な欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに詳細不明なサービス拒否の脆弱性が存在します：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4913）

- 一般（CVE-2016-0605）

- InnoDB (CVE-2015-4861)

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802）

- レプリケーション（CVE-2015-4890）

- セキュリティ権限（CVE-2015-4791）

- SP（CVE-2015-4836）

リモートホストで実行している MySQL のバージョンは、 5.6.27 より前の 5.6.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 (CVE-2015-1793)

- Client Programs サブコンポーネントに詳細不明な欠陥が存在します。ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-4819)

- Types サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- Security:Privileges サブコンポーネントに詳細不明な欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4830、 CVE-2015-4864）

- DLM サブコンポーネントに詳細不明な欠陥が存在します。
 認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4879)

Server Security Encryption サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩する可能性があります。
 (CVE-2015-7744)

さらに、次の MySQL サブコンポーネントに特定されていないサービス拒否の脆弱性が存在する可能性があります：

- DDL（CVE-2015-4815）

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld（CVE-2015-4904）

- Memcached（CVE-2015-4910）

- オプティマイザー（CVE-2015-4800）

- パーサー（CVE-2015-4870）

- パーティション（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- クエリ（CVE-2015-4807）

- レプリケーション（CVE-2015-4890）

- セキュリティ：ファイアウォール（CVE-2015-4766）

- サーバー：一般（CVE-2016-0605）

- セキュリティ：権限（CVE-2015-4791）

- SP（CVE-2015-4836）

- タイプ（CVE-2015-4730）

The version of Oracle MySQL installed on the remote host is 5.6.x prior to 5.6.27. It is, therefore, affected by the following vulnerabilities :

  - An unspecified flaw exists in the Types subcomponent.
    An authenticated, remote attacker can exploit this to     gain access to sensitive information. (CVE-2015-4826)

  - An unspecified flaw exists in the Security:Privileges     subcomponent. An authenticated, remote attacker can     exploit this to impact integrity. (CVE-2015-4830)

  - An unspecified flaw exists in the Security:Encryption     subcomponent. An unauthenticated, remote attacker can     exploit this to gain access to sensitive information.
    (CVE-2015-7744)

  - An unspecified flaw exists in the Options subcomponent     that allows a local attacker to gain elevated     privileges. (CVE-2016-3471)

Additionally, unspecified denial of service vulnerabilities exist in the following MySQL subcomponents :

  - DDL (CVE-2015-4815)

  - DML (CVE-2015-4858, CVE-2015-4862, CVE-2015-4913)

  - General (CVE-2016-0605)

  - InnoDB (CVE-2015-4861)

  - Memcached (CVE-2015-4910)

  - Optimizer (CVE-2015-4800)

  - Parser (CVE-2015-4870)

  - Partition (CVE-2015-4792, CVE-2015-4802)

  - Replication (CVE-2015-4890)

  - Security:Privileges (CVE-2015-4791)

  - SP (CVE-2015-4836)

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.27 舊。因此受到以下弱點影響：

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此弱點取得敏感資訊的存取權。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4913)

- 一般 (CVE-2016-0605)

- InnoDB (CVE-2015-4861)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802)

- Replication (CVE-2015-4890)

- Security:Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

低于 3.6.8 的 wolfSSL（之前称为 CyaSSL）在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，无法正确处理与孙子剩余定理 (CRT) 有关的错误，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4866)

Oracle MySQL Server 5.5.35 和较早版本以及 Oracle MySQL Server 5.6.15 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。
(CVE-2015-4861)

在 5.6.26 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2015-4862)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Memcached 有关的未知矢量影响可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0610)

在 5.6.21 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0594)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0595)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0596)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0597)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响可用性。(CVE-2015-4791)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，在 Windows 上运行时，会允许经认证的远程用户通过与 Server : Query Cache 有关的未知矢量影响可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Parser 有关的未知矢量影响可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0599)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与客户端有关的未知矢量，影响机密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DDL 有关的矢量影响可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : SP 有关的未知矢量影响可用性。(CVE-2015-4836)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量，影响可用性。(CVE-2016-0608)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量，影响可用性。(CVE-2016-0609)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量，影响可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Replication 有关的未知矢量影响可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Partition 有关的未知矢量，影响可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 libmysqld 有关的未知矢量影响可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性。(CVE-2015-4905)

在 5.6.26 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。
(CVE-2016-0605)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量，影响完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和和较早版本中存在一个不明漏洞，允许本地用户通过与 Server : Security : Firewall 有关的未知向量影响可用性。(CVE-2015-4766)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0611)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与replication 有关的未知矢量，影响可用性。(CVE-2016-0607)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许本地用户通过与客户端程序有关的未知矢量，影响机密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响机密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Types 有关的未知矢量影响可用性。(CVE-2015-4826)

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.27。因此，它受到以下漏洞的影响：

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- Security:Encryption 子组件中存在一个不明缺陷。未经认证的远程攻击者可利用这一点获取敏感信息的访问权限。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4913）

- General (CVE-2016-0605)

- InnoDB (CVE-2015-4861)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- 解析器 (CVE-2015-4870)

- 分区（CVE-2015-4792、CVE-2015-4802）

- Replication (CVE-2015-4890)

- Security:Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.27 舊。因此可能受到以下弱點影響：

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913)

- InnoDB (CVE-2015-4861、CVE-2015-4866、CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802、CVE-2015-4833)

- Query (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：防火牆 (CVE-2015-4766)

- Server：一般 (CVE-2016-0605)

- Security：權限 (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.27。因此，它可能会受到以下漏洞的影响：

- Security:Encryption 子组件中存在证书验证绕过漏洞，原因是在 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在首次尝试构建证书链失败并查找备用证书链时会触发该缺陷。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。
 (CVE-2015-1793)

- 客户端程序子组件中存在不明缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2015-4819)

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在不明缺陷。经过认证的远程攻击者可利用这些缺陷影响完整性。（CVE-2015-4830、CVE-2015-4864）

- DLM 子组件中存在不明缺陷。
 经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4879)

- Server Security Encryption 子组件中存在不明缺陷，允许经过认证的远程攻击者泄露敏感信息。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中也可能存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- 解析器 (CVE-2015-4870)

- Partition（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- 查询 (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：Firewall (CVE-2015-4766)

- Server：General (CVE-2016-0605)

- Security：Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.27 and is affected by multiple unspecified flaws related the following subcomponents :
 - Security:Firewall (CVE-2015-4766)
 - Security:Privileges (CVE-2015-4791)
 - Server Optimizer (CVE-2015-4800)
 - Server Partition (CVE-2015-4833)
 - DML (CVE-2015-4862, CVE-2015-4905)
 - InnoDB (CVE-2015-4866, CVE-2015-4895)
 - Replication (CVE-2015-4890)
 - libmysqld (CVE-2015-4904)
 - Memcached (CVE-2015-4910)

These flaws may allow an authenticated attacker to cause a denial of service.

Addditionally, an unspecified vulnerability flaw allows remote authenticated users to affect availability via unknown vectors related to Types.  No further detailes have been provided by the vendor about these vulnerabilities.

ID	Name	Product	Family	Published	Updated	Severity
86547	MySQL 5.6.x < 5.6.27 Multiple Vulnerabilities	Nessus	Databases	10/22/2015	11/15/2018	high
90366	Amazon Linux AMI : mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	4/7/2016	7/10/2019	medium
90366	Amazon Linux AMI：mysql56（ALAS-2016-684）	Nessus	Amazon Linux Local Security Checks	4/7/2016	7/10/2019	medium
86661	Oracle MySQL 5.6.x < 5.6.27 複数の脆弱性（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	10/29/2015	6/3/2020	high
86547	MySQL 5.6.x < 5.6.27 複数の脆弱性	Nessus	Databases	10/22/2015	11/15/2018	high
86661	Oracle MySQL 5.6.x < 5.6.27 Multiple Vulnerabilities (October 2015 CPU) (January 2016 CPU) (July 2016 CPU)	Nessus	Databases	10/29/2015	6/3/2020	high
86661	Oracle MySQL 5.6.x < 5.6.27 多個弱點 (2015 年 10 月 CPU) (2016 年 1 月 CPU)	Nessus	Databases	10/29/2015	6/3/2020	high
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	4/7/2016	7/10/2019	medium
86661	Oracle MySQL 5.6.x < 5.6.27 多种漏洞（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	10/29/2015	6/3/2020	high
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	4/7/2016	7/10/2019	medium
86547	早於 5.6.27 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	10/22/2015	11/15/2018	high
86547	MySQL 5.6.x < 5.6.27 多种漏洞	Nessus	Databases	10/22/2015	11/15/2018	high
9236	Oracle MySQL 5.6.x < 5.6.27 Multiple DoS	Nessus Network Monitor	Database	4/15/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

high

medium

medium

high

high

high

high

medium

high

medium

high

high

critical