Oracle MySQL sérülékenységek

2013. április 17. 12:20

CH azonosító

CH-8952

Angol cím

Oracle MySQL Multiple Vulnerabilities

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

MySQL
Oracle

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL több sérülékenységét jelentették, amiket kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és emelt szintű jogosultságokat tudnak szerezni, a rosszindulatú felhasználók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és feltörhetik a sérülékeny rendszert, illetve a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A Data Manipulation Language alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Locking alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók tetszőleges kódot hajthatnak végre.
Az Information Schema alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók tetszőleges kódot hajthatnak végre.
A Server alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók írni és olvasni tudnak bizonyos MySQL Server által elérhető adatot, valamint részleges szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Privileges alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók írni és olvasni tudnak bizonyos MySQL Server által elérhető adatot, valamint részleges szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Privileges alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók tetszőleges kódot hajthatnak végre.
A MemCached alkomponens egy nem részletezett hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
A Server Optimizer alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók tetszőleges kódot hajthatnak végre.
A Data Manipulation Language alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Data Manipulation Language alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Az Information Schema alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Az InnoDB alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Optimizer alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Partition alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Replication alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Stored Procedure alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Data Manipulation Language alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Az InnoDB alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Az InnoDB alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Privileges alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók írni és olvasni tudnak bizonyos MySQL Server által elérhető adatot.
A Server Types alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Install alkomponens egy nem részletezett hibáját kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
A Server Locking alkomponens egy nem részletezett hibáját kihasználva a hitelesített felhasználók részleges szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
A Server Partition alkomponens egy nem részletezett hibáját kihasználva a helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.