Oracle MySQL Server szolgáltatás megtagadásos sérülékenységek


2012. július 18. 08:55

CH azonosító

CH-7221

Angol cím

Oracle MySQL Server Multiple Denial of Service Vulnerabilities

Felfedezés dátuma

2012.07.17.

Súlyosság

Alacsony

Érintett rendszerek

MySQL
Oracle

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL Server olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak a szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

  1. A GIS Extention alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
  2. A Server Optimizer alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
  3. A Server Optimizer alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
  4. A Server Optimizer alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
  5. A Server alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
  6. Az InnoDB alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.

The sérülékenységeket az 5.1.62, 5.5.22 és 5.5.23 verziókban ismerték fel, de megelőző verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
SECUNIA 49957
CVE-2012-0540 - NVD CVE-2012-0540
CVE-2012-1689 - NVD CVE-2012-1689
CVE-2012-1734 - NVD CVE-2012-1734
CVE-2012-1735 - NVD CVE-2012-1735
CVE-2012-1756 - NVD CVE-2012-1756
CVE-2012-1757 - NVD CVE-2012-1757

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »