Oracle MySQL Server sérülékenységek

2012. október 17. 11:04

CH azonosító

CH-7773

Angol cím

Oracle MySQL Server Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Közepes

Érintett rendszerek

MySQL
Oracle

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL Server több sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, illetve a támadók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.

Leírás

Az Information Schema komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó tetszőleges kódot hajthat végre.
A Protocol komponens egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.
A Server komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
A MySQL Client komponens egy nem részletezett hibáját kihasználva módosítani lehet bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
Az InnoDB komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
Az InnoDB Plugin komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
A Server komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
A Server Optimizer komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
A Server Optimizer komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
A MySQL Client komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó bizalmas adatokat szerezhet.
A Server komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
A Server Text Search komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
A Server Replication komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
A Server Installation komponens egy nem részletezett hibáját kihasználva egy helyi felhasználó bizalmas adatokat szerezhet.