Oracle MySQL többszörös sérülékenység

2013. október 19. 10:40

CH azonosító

CH-9886

Angol cím

Oracle MySQL Multiple Vulnerabilities

Felfedezés dátuma

2013.10.15.

Súlyosság

Közepes

Érintett rendszerek

MySQL
Oracle

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL sérülékenységei váltak ismertté.

Leírás

Az Oracle MySQL olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek meg, módosíthatnak bizonyos adatokat, hamisításos (spoofing) támadásokat tudnak végrehajtani, szolgáltatás megtagadást (Dos – Denial of Service) idézhetnek elő, valamint lehetőség nyílik bizonyos biztonsági szabályok megkerülésére.

A sérülékenységek az alábbi összetevőkben váltak ismerté:

MySQL Enterprise Monitor
MySQL Server komponens
Optimizer komponens
Locking komponens
InnoDB komponens
Replication komponens

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítések telepítése.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Oracle MySQL többszörös sérülékenység