远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.26。因此，它受到以下漏洞的影响：

- Security:Encryption 子组件中存在证书验证绕过漏洞，原因是在 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在首次尝试构建证书链失败并查找备用证书链时会触发该缺陷。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。
 (CVE-2015-1793)

- 客户端程序子组件中存在不明缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2015-4819)

- DLM 子组件中存在不明缺陷。
 经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4879)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- InnoDB (CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Partition (CVE-2015-4833)

- Security:Firewall (CVE-2015-4766)

检测

Oracle MySQL 5.6.x < 5.6.26 多种漏洞（2015 年 10 月 CPU）

high Nessus 插件 ID 86660

未找到变更日志