Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle MySQL

Gestion du document

Référence	CERTA-2012-AVI-579
Titre	Multiples vulnérabilités dans Oracle MySQL
Date de la première version	17 octobre 2012
Date de la dernière version	17 octobre 2012
Source(s)	Bulletin de sécurité Oracle cpuoct2012-1515893 du 16 Octobre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance

Systèmes affectés

Oracle MySQL Server version 5.1.65 et versions précédentes
Oracle MySQL Server version 5.5.27 et versions précédentes

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle MySQL Server. Elles permettent un déni de service à distance, et une atteinte de l'intégrité et à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpuoct2012-1515893 du 16 octobre 2012 :
http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html
Référence CVE CVE-2012-3144
https://www.cve.org/CVERecord?id=CVE-2012-3144
Référence CVE CVE-2012-3147
https://www.cve.org/CVERecord?id=CVE-2012-3147
Référence CVE CVE-2012-3149
https://www.cve.org/CVERecord?id=CVE-2012-3149
Référence CVE CVE-2012-3150
https://www.cve.org/CVERecord?id=CVE-2012-3150
Référence CVE CVE-2012-3156
https://www.cve.org/CVERecord?id=CVE-2012-3156
Référence CVE CVE-2012-3158
https://www.cve.org/CVERecord?id=CVE-2012-3158
Référence CVE CVE-2012-3160
https://www.cve.org/CVERecord?id=CVE-2012-3160
Référence CVE CVE-2012-3163
https://www.cve.org/CVERecord?id=CVE-2012-3163
Référence CVE CVE-2012-3166
https://www.cve.org/CVERecord?id=CVE-2012-3166
Référence CVE CVE-2012-3167
https://www.cve.org/CVERecord?id=CVE-2012-3167
Référence CVE CVE-2012-3173
https://www.cve.org/CVERecord?id=CVE-2012-3173
Référence CVE CVE-2012-3177
https://www.cve.org/CVERecord?id=CVE-2012-3177
Référence CVE CVE-2012-3180
https://www.cve.org/CVERecord?id=CVE-2012-3180
Référence CVE CVE-2012-3197
https://www.cve.org/CVERecord?id=CVE-2012-3197

Gestion détaillée du document

Date	Description
17 octobre 2012	version initiale.