Oracle MySQL többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MySQL 5.x

Összefoglaló

Az Oracle MySQL sérülékenységei váltak ismertté.

Leírás

Az Oracle MySQL olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek meg, módosíthatnak bizonyos adatokat, hamisításos (spoofing) támadásokat tudnak végrehajtani, szolgáltatás megtagadást (Dos – Denial of Service) idézhetnek elő, valamint lehetőség nyílik bizonyos biztonsági szabályok megkerülésére. 

A sérülékenységek az alábbi összetevőkben váltak ismerté:

1. MySQL Enterprise Monitor
2. MySQL Server komponens
3. Optimizer komponens
4. Locking komponens
5. InnoDB komponens
   
6. Replication komponens

Megoldás

Megoldás

Frissítések telepítése.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 55327
CVE-2013-5807 - NVD CVE-2013-5807