Oracle MySQL OpenSSL TLS/DTLS Heartbeat két információ közzétételi sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MySQL 5.x

Összefoglaló

A MySQL két sérülékenységét ismerte el az Oracle.

Leírás

A MySQL sérülékenységeit kihasználva a rosszindulatú támadók nyilvánosságra hozhatnak potenciálisan érzékeny információkat.

A sérülékenységet az OpenSSL sebezhető verziója okozza.

A sérülékenységet az Oracle MySQL Enterprise Server 5.6.x 5.6.18. előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 57628
CVE-2014-0160 - NVD CVE-2014-0160