Avis du CERT-FR
Objet : Vulnérabilité de MySQL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Déni de service à distance
Systèmes affectés
MySQL 5.1.47 et versions précédentes.
Résumé
Une vulnérabilité de MySQL permet à un utilisateur malveillant de modifier l'arborescence et provoquer un déni de service à distance.
Description
Le traitement incorrect de certaines commandes alter database par MySQL permet à un utilisateur malveillant de déplacer le serveur dans l'arborescence. Cet utilisateur doit disposer du droit d'exécuter cette commande. Cette vulnérabilité lui permet de provoquer un déni de service à distance.
Solution
La version 5.1.48 de MySQL ce problème.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin des modifications apportées par la version MySQL 5.1.48 du 02 juin 2010 :
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-48.html -
Référence CVE CVE-2010-2008
https://www.cve.org/CVERecord?id=CVE-2010-2008
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 juin 2010 | version initiale. |