Produits Oracle MySQL

Refer:

tunCERT/Vuln.2019-363

Version:

1.0

Date version:

2019-10-16

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

MySQL Enterprise Monitor 4.0.9 et antérieures, 8.0.17 et antérieures

MySQL Server 5.6.45 et antérieures, 5.7.27 et antérieures, 8.0.17 et antérieures

MySQL Workbench 8.0.17 et antérieures

MySQL Connectors 5.3.13 et antérieures, 8.0.17 et antérieures

Description:

Des vulnérabilités ont été signalées dans les produits Oracle MySQL. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant de causer un déni service voire d’atteindre à la confidentialité et à l’intégrité des données.

Solution:

Contactez votre fournisseur des produits Oracle pour obtenir les patchs correctifs

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2593658.1

Identificants du problème:

CVE-2019-8457

CVE-2019-5443

CVE-2019-10072

CVE-2019-1543

CVE-2019-3011

CVE-2019-2966

CVE-2019-2967

Documentation additionnelle:

Avis de sécurité Oracle Octobre 2019

https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

Date de publication: