Avis du CERT-FR
Objet : Vulnérabilité dans MariaDB
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- MariaDB versions antérieures à 5.1.66
- MariaDB versions antérieures à 5.2.13
- MariaDB versions antérieures à 5.3.11
- MariaDB versions antérieures à 5.5.28a
Résumé
Une vulnérabilité a été corrigée dans MariaDB. Elle permet à un attaquant d'exécuter du code arbitraire à distance. Il s'agit d'un débordement de tampon qui n'a pas été détaillé par l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité MariaDB 5166 du 29 novembre 2012
https://kb.askmonty.org/en/mariadb-5528a-release-notes/ -
Bulletin de sécurité MariaDB 5213 du 29 novembre 2012
https://kb.askmonty.org/en/mariadb-5213-release-notes/ -
Bulletin de sécurité MariaDB 5311 du 29 novembre 2012
https://kb.askmonty.org/en/mariadb-5311-release-notes/ -
Bulletin de sécurité MariaDB 5528a du 29 novembre 2012
https://kb.askmonty.org/en/mariadb-5528a-release-notes/ -
Référence CVE CVE-2012-5579
https://www.cve.org/CVERecord?id=CVE-2012-5579
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 décembre 2012 | version initiale. |