Oracle MySQL többszörös sérülékenység

CH azonosító

CH-9886

Angol cím

Oracle MySQL Multiple Vulnerabilities

Felfedezés dátuma

2013.10.15.

Súlyosság

Közepes

Érintett rendszerek

MySQL
Oracle

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL sérülékenységei váltak ismertté.

Leírás

Az Oracle MySQL olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek meg, módosíthatnak bizonyos adatokat, hamisításos (spoofing) támadásokat tudnak végrehajtani, szolgáltatás megtagadást (Dos – Denial of Service) idézhetnek elő, valamint lehetőség nyílik bizonyos biztonsági szabályok megkerülésére. 

A sérülékenységek az alábbi összetevőkben váltak ismerté:

  1. MySQL Enterprise Monitor
  2. MySQL Server komponens
  3. Optimizer komponens
  4. Locking komponens
  5. InnoDB komponens
  6. Replication komponens

 

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítések telepítése.

     

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »