远程主机上运行的　MySQL　的版本是低于 5.5.43 的 5.5.x 或低于 5.6.24 的 5.6.x。因此，其可能受以下 MySQL 子组件中不明缺陷的影响，导致允许经认证的远程攻击者造成拒绝服务：

  - Replication (CVE-2015-0498)
  - Federated (CVE-2015-0499)
  - Information Schema (CVE-2015-0500)
  - Compiling (CVE-2015-0501)
  - Partition (CVE-2015-0503)
  - DDL (CVE-2015-0505)
  - InnoDB（CVE-2015-0506、CVE-2015-0508）
  - Memcached (CVE-2015-0507)
  - SP (CVE-2015-0511)
  - Security：Privileges (CVE-2015-2567)
  - Optimizer (CVE-2015-2571)

远程主机受到 GLSA-201507-19 中所述漏洞的影响（MySQL：多个漏洞）

    已在 MySQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

MySQL 已更新到版本 5.5.43，修复了多个安全问题和非安全问题：

已修复的 CVE：CVE-2014-3569、CVE-2014-3570、CVE-2014-3571、CVE-2014-3572、CVE-2014-8275、CVE-2015-0204、CVE-2015-0205、CVE-2015-0206、CVE-2015-0405、CVE-2015-0423、CVE-2015-0433、CVE-2015-0438、CVE-2015-0439、CVE-2015-0441、CVE-2015-0498、CVE-2015-0499、CVE-2015-0500、CVE-2015-0501、CVE-2015-0503、CVE-2015-0505、CVE-2015-0506、CVE-2015-0507、CVE-2015-0508、CVE-2015-0511、CVE-2015-2566、CVE-2015-2567、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2576。

修复超长模式字符串的 regcomp（Henry Spencer 的 regex 库）中的整数溢出。（bnc#922043，CVE-2015-2305）

有关全面的变更列表，请参阅 <a href='http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html' >http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html</a>。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82800	MySQL 5.5.x < 5.5.43 / 5.6.x < 5.6.24 多种 DoS 漏洞（2015 年 4 月 CPU）	Nessus	Databases	2015/4/15	2018/11/15	medium
86088	GLSA-201507-19 : MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	medium
83860	SUSE SLED11 / SLES11 安全更新：MySQL (SUSE-SU-2015:0946-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	medium

检测

插件搜索

medium

medium

medium