Refer:
tunCERT/Vuln.2022-031
Version:
1.0
Date version:
2022-01-19
Score cvss:
7.50
Classification:
- Critique
Impact:
- Déni de service
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Déni de service
Perte de confidentialité
Logiciels impactés (s) :
Oracle
- MySQL Cluster 7.4.34 et antérieures, 7.5.24 et antérieures, 7.6.20 et antérieures, 8.0.27 et antérieures
- MySQL Server 5.7.36 et antérieures, 8.0.27 et antérieures
- MySQL Connectors, MySQL Workbench 8.0.27 et antérieures
Description:
Des vulnérabilités ont été découvertes dans les produits Oracle MySQL. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant de provoquer un déni service et une à la confidentialité et à l’intégrité des données.
Solution:
CONTACTER VOTRE FOURNISSEUR DES PRODUITS ORACLE POUR OBTENIR LES MISES À JOUR
Appliquer les patchs correctifs d’Oracle
Identificants du problème:
Documentation additionnelle:
Avis de sécurité Oracle Janvier 2022
Date de publication:
2022-01-19
Référence:
31