The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.16. It is, therefore, affected by vulnerabilities in the following components :

  - DML
  - ENFED
  - Federated
  - MyISAM
  - Optimizer
  - Partition
  - Privileges
  - Replication
  - XML

The remote host is affected by the vulnerability described in GLSA-201409-04 (MySQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MySQL. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker could possibly gain escalated privileges. A remote       attacker could send a specially crafted SQL query, possibly resulting in       a Denial of Service condition. A remote attacker could entice a user to       connect to specially crafted MySQL server, possibly resulting in       execution of arbitrary code with the privileges of the process.
  Workaround :

    There is no known workaround at this time.

MySQL was updated to version 5.5.37 to address various security issues.

More information is available at http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.h tml#AppendixMSQL and http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.h tml#AppendixMSQL .

リモートホストにインストールされている MySQL のバージョンは、 5.6.16 より前のバージョン 5.6.x です。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - DML
  - ENFED
  - Federated
  - MyISAM
  - オプティマイザー
  - パーティション
  - 権限
  - レプリケーション
  - XML

リモートホストは、GLSA-201409-04 で説明されている脆弱性の影響を受けます（MySQL：複数の脆弱性）

MySQL に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者は、昇格権限を取得する可能性があります。リモートの攻撃者は、特別に細工された SQL クエリを送信する可能性があるため、サービス拒否状態を引き起こす可能性があります。リモートの攻撃者は、ユーザーを誘導して、特別に細工された MySQL サーバーに接続させる可能性があるため、プロセスの権限で任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

MySQL はバージョン 5.5.37 に更新され、様々なセキュリティ問題が対処されました。

詳細は以下で入手できます：http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html#AppendixMSQL および http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html#AppendixMSQL

遠端主機上安裝的 MySQL 版本為比 5.6.16 舊的 5.6.x 版。因此受到下列元件中的弱點影響：

  - DML
  - ENFED
  - Federated
  - MyISAM
  - Optimizer
  - Partition
  - Privileges
  - Replication
  - XML

遠端主機受到 GLSA-201409-04 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能取得提升的權限。遠端攻擊者可傳送特製的 SQL 查詢，從而可能導致拒絕服務情形。遠端攻擊者可引誘使用者連線至特製的 MySQL 伺服器，進而可能以處理程序的權限來執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

MySQL 已更新至 5.5.37 版，可解決多種安全性問題。

如需詳細資訊，請參閱 http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html#AppendixMSQL 及 http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html#AppendixMSQL。

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.16。因此，它受到以下组件中的漏洞的影响：

  - DML
  - ENFED
  - Federated
  - MyISAM
  - Optimizer
  - Partition
  - Privileges
  - Replication
  - XML

远程主机受到 GLSA-201409-04 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能获得升级的权限。远程攻击者可发送特别构建的 SQL 查询，从而可能导致拒绝服务情况。远程攻击者可诱使用户连接到特别构建的 MySQL 服务器，从而可能导致以进程权限执行任意代码。
 变通方案：

目前无任何已知的变通方案。

MySQL 已更新到版本 5.5.37，解决了各种安全问题。

有关更多信息，请访问 http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html#AppendixMSQL 和 http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html#AppendixMSQL。

The version of MySQL installed on the remote host is older than 5.5.36 / 5.6.16, and is thus unpatched for vulnerabilities within the following components:

  - InnoDB
  - RBR
  - Client
  - DML
  - InnoDB
  - MyISAM
  - Optimizer
  - Partition
  - XML
  - Performance Schema
  - Privileges
  - Replication
  - Federated
  - Options 

ID	Name	Product	Family	Published	Updated	Severity
73573	MySQL 5.6.x < 5.6.16 Multiple Vulnerabilities	Nessus	Databases	4/16/2014	11/15/2018	medium
77548	GLSA-201409-04 : MySQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/5/2014	1/6/2021	high
74373	SuSE 11.3 Security Update : MySQL (SAT Patch Number 9303)	Nessus	SuSE Local Security Checks	6/7/2014	1/19/2021	critical
73573	MySQL 5.6.x < 5.6.16の複数の脆弱性	Nessus	Databases	4/16/2014	11/15/2018	medium
77548	GLSA-201409-04：MySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/5/2014	1/6/2021	high
74373	SuSE 11.3 セキュリティ更新：MySQL（SAT パッチ番号 9303）	Nessus	SuSE Local Security Checks	6/7/2014	1/19/2021	critical
73573	早於 5.6.16 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	4/16/2014	11/15/2018	medium
77548	GLSA-201409-04 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	9/5/2014	1/6/2021	high
74373	SuSE 11.3 安全性更新：MySQL (SAT 修補程式編號 9303)	Nessus	SuSE Local Security Checks	6/7/2014	1/19/2021	critical
73573	MySQL 5.6.x < 5.6.16 多种漏洞	Nessus	Databases	4/16/2014	11/15/2018	medium
77548	GLSA-201409-04：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	9/5/2014	1/6/2021	high
74373	SuSE 11.3 安全更新：MySQL（SAT 修补程序编号 9303）	Nessus	SuSE Local Security Checks	6/7/2014	1/19/2021	critical
8211	Oracle MySQL 5.5.x <= 5.5.35 / 5.6.x <= 5.6.15 Multiple Vulnerabilities	Nessus Network Monitor	Database	4/21/2014	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

high

critical

medium

high

critical

medium

high

critical

medium

high

critical

medium