Produits Oracle MySQL

Refer:

tunCERT/Vuln.2023-029

Version:

1.0

Date version:

2023-01-18

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

MySQL Cluster 7.4.38 et antérieures, 7.5.28 et antérieures, 7.6.24 et antérieures, 8.0.31 et antérieures

MySQL Connectors, MySQL Shell, MySQL Workbench 8.0.31 et antérieures

MySQL Enterprise Monitor 8.0.32 et antérieures

MySQL Server 5.7.40 et antérieures, 8.0.31 et antérieures

Description:

Des vulnérabilités ont été découvertes dans les produits Oracle MySQL. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni service et une à la confidentialité et à l’intégrité des données.

Solution:

METTRE À JOUR LES PRODUITS ORACLE MYSQL

Appliquer les patchs correctifs d’Oracle

Lien:

https://www.oracle.com/fr/downloads/

Identificants du problème:

CVE-2022-31692

CVE-2022-32221

CVE-2022-37434

CVE-2020-36242

CVE-2022-24407

CVE-2022-40304

CVE-2022-3171

CVE-2022-1941

CVE-2022-42252

CVE-2020-10735

CVE-2022-22971

CVE-2023-21868

CVE-2023-21860

CVE-2023-21869

CVE-2023-21875

CVE-2023-21877

CVE-2023-21880

CVE-2023-21871

CVE-2023-21872

CVE-2023-21836

CVE-2023-21887

CVE-2023-21863

CVE-2023-21864

CVE-2023-21865

CVE-2023-21866

CVE-2023-21867

CVE-2023-21870

CVE-2023-21873

CVE-2023-21876

CVE-2023-21878

CVE-2023-21879

CVE-2023-21881

CVE-2023-21883

CVE-2023-21840

CVE-2023-21882

CVE-2023-21874

Documentation additionnelle:

Avis de sécurité Oracle Janvier 2023

https://www.oracle.com/security-alerts/cpujan2023.html

Date de publication: