Összefoglaló
Az Oracle MySQL egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.
Leírás
A sérülékenységet a CyaSSL hibája okozza, amelyről bővebb információk az alábbi hivatkozáson találhatók:
CERT-Hungary CH-8420
A sérülékenységet az 5.1.68, 5.5.30 és az 5.6.10 és korábbi verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Crypthographical (Titkosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: blogs.oracle.com
CVE-2013-1623 - NVD CVE-2013-1623
SECUNIA 52669
CERT-Hungary CH-8420