MySQL yaSSL TLS sérülékenység

CH azonosító

CH-8756

Angol cím

MySQL yaSSL TLS CBC Ciphersuite Plaintext Recovery Weakness

Felfedezés dátuma

2013.03.21.

Súlyosság

Alacsony

Érintett rendszerek

MySQL
Oracle

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet a CyaSSL hibája okozza, amelyről bővebb információk az alábbi hivatkozáson találhatók:
CERT-Hungary CH-8420

A sérülékenységet az 5.1.68, 5.5.30 és az 5.6.10 és korábbi verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra