Oracle MySQL Server szolgáltatás megtagadásos sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL Server olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak a szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

1. A GIS Extention alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
2. A Server Optimizer alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
3. A Server Optimizer alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
4. A Server Optimizer alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
5. A Server alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.
6. Az InnoDB alkomponensben található nem részletezett hiba kihasználható a rendszer futásának felfüggesztésére vagy összeomlás okozására.

The sérülékenységeket az 5.1.62, 5.5.22 és 5.5.23 verziókban ismerték fel, de megelőző verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
SECUNIA 49957
CVE-2012-0540 - NVD CVE-2012-0540
CVE-2012-1689 - NVD CVE-2012-1689
CVE-2012-1734 - NVD CVE-2012-1734
CVE-2012-1735 - NVD CVE-2012-1735
CVE-2012-1756 - NVD CVE-2012-1756
CVE-2012-1757 - NVD CVE-2012-1757