Ubuntu frissítése mysql-hez


2014. április 25. 10:06

CH azonosító

CH-10989

Angol cím

Ubuntu update for mysql

Felfedezés dátuma

2014.04.23.

Súlyosság

Alacsony

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu Linux 12.04
Ubuntu Linux 12.10
Ubuntu Linux 13.10

Összefoglaló

Az Ubuntu kiadott egy frissítést a MySQL-hez.

Leírás

Ez a frissítés számos sérülékenységet javít, amelyeket kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást idézhetnek elő (DoS-Denial of Service), valamint a támadók érzékeny információkhoz férheznek hozzá és módosíthatnak bizonyos adatokat is.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 58092
CVE-2014-0001 - NVD CVE-2014-0001
CVE-2014-0384 - NVD CVE-2014-0384
CVE-2014-2419 - NVD CVE-2014-2419
CVE-2014-2430 - NVD CVE-2014-2430
CVE-2014-2431 - NVD CVE-2014-2431
CVE-2014-2432 - NVD CVE-2014-2432
CVE-2014-2436 - NVD CVE-2014-2436
CVE-2014-2438 - NVD CVE-2014-2438
CVE-2014-2440 - NVD CVE-2014-2440

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége
CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége
CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
Tovább a sérülékenységekhez »