Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle MySQL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Oracle MySQL Connectors versions 5.1.34 et antérieures
- Oracle MySQL Enterprise Monitor versions 2.3.19 et antérieures
- Oracle MySQL Enterprise Monitor versions 3.0.10 et antérieures
- Oracle MySQL Enterprise Monitor versions 3.0.18 et antérieures
- Oracle MySQL Server versions 5.5.42 et antérieures
- Oracle MySQL Server versions 5.6.23 et antérieures
- Oracle MySQL Utilities versions 1.5.1 et antérieures
Résumé
De multiples vulnérabilités ont été corrigées dans Oracle MySQL. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle du 14 avril 2015
http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html -
Référence CVE CVE-2014-0112
https://www.cve.org/CVERecord?id=CVE-2014-0112 -
Référence CVE CVE-2014-3569
https://www.cve.org/CVERecord?id=CVE-2014-3569 -
Référence CVE CVE-2014-7809
https://www.cve.org/CVERecord?id=CVE-2014-7809 -
Référence CVE CVE-2015-0405
https://www.cve.org/CVERecord?id=CVE-2015-0405 -
Référence CVE CVE-2015-0423
https://www.cve.org/CVERecord?id=CVE-2015-0423 -
Référence CVE CVE-2015-0433
https://www.cve.org/CVERecord?id=CVE-2015-0433 -
Référence CVE CVE-2015-0438
https://www.cve.org/CVERecord?id=CVE-2015-0438 -
Référence CVE CVE-2015-0439
https://www.cve.org/CVERecord?id=CVE-2015-0439 -
Référence CVE CVE-2015-0441
https://www.cve.org/CVERecord?id=CVE-2015-0441 -
Référence CVE CVE-2015-0498
https://www.cve.org/CVERecord?id=CVE-2015-0498 -
Référence CVE CVE-2015-0499
https://www.cve.org/CVERecord?id=CVE-2015-0499 -
Référence CVE CVE-2015-0500
https://www.cve.org/CVERecord?id=CVE-2015-0500 -
Référence CVE CVE-2015-0501
https://www.cve.org/CVERecord?id=CVE-2015-0501 -
Référence CVE CVE-2015-0503
https://www.cve.org/CVERecord?id=CVE-2015-0503 -
Référence CVE CVE-2015-0505
https://www.cve.org/CVERecord?id=CVE-2015-0505 -
Référence CVE CVE-2015-0506
https://www.cve.org/CVERecord?id=CVE-2015-0506 -
Référence CVE CVE-2015-0507
https://www.cve.org/CVERecord?id=CVE-2015-0507 -
Référence CVE CVE-2015-0508
https://www.cve.org/CVERecord?id=CVE-2015-0508 -
Référence CVE CVE-2015-0511
https://www.cve.org/CVERecord?id=CVE-2015-0511 -
Référence CVE CVE-2015-2566
https://www.cve.org/CVERecord?id=CVE-2015-2566 -
Référence CVE CVE-2015-2567
https://www.cve.org/CVERecord?id=CVE-2015-2567 -
Référence CVE CVE-2015-2568
https://www.cve.org/CVERecord?id=CVE-2015-2568 -
Référence CVE CVE-2015-2571
https://www.cve.org/CVERecord?id=CVE-2015-2571 -
Référence CVE CVE-2015-2573
https://www.cve.org/CVERecord?id=CVE-2015-2573 -
Référence CVE CVE-2015-2575
https://www.cve.org/CVERecord?id=CVE-2015-2575 -
Référence CVE CVE-2015-2576
https://www.cve.org/CVERecord?id=CVE-2015-2576
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 avril 2015 | version initiale. |