Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle MySQL

Gestion du document

Référence	CERTFR-2018-AVI-498
Titre	Multiples vulnérabilités dans Oracle MySQL
Date de la première version	17 octobre 2018
Date de la dernière version	17 octobre 2018
Source(s)	Bulletin de sécurité Oracle cpuoct2018verbose du 16 octobre 2018 Bulletin de sécurité Oracle du 16 octobre 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

MySQL Enterprise Monitor versions 3.4.9.4237 et antérieures
MySQL Enterprise Monitor versions 4.0.6.5281 et antérieures
MySQL Enterprise Monitor versions 8.0.12 et antérieures
MySQL Enterprise Monitor versions 8.0.2.8191 et antérieures
MySQL Server versions 5.5.61 et antérieures
MySQL Server versions 5.6.41 et antérieures
MySQL Server versions 5.7.23 et antérieures
MySQL Server versions 8.0.12 et antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpuoct2018verbose du 16 octobre 2018
https://www.oracle.com/technetwork/security-advisory/cpuoct2018verbose-5170927.html#MSQL
Bulletin de sécurité Oracle du 16 octobre 2018
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Référence CVE CVE-2016-9843
https://www.cve.org/CVERecord?id=CVE-2016-9843
Référence CVE CVE-2018-11776
https://www.cve.org/CVERecord?id=CVE-2018-11776
Référence CVE CVE-2018-1258
https://www.cve.org/CVERecord?id=CVE-2018-1258
Référence CVE CVE-2018-3133
https://www.cve.org/CVERecord?id=CVE-2018-3133
Référence CVE CVE-2018-3137
https://www.cve.org/CVERecord?id=CVE-2018-3137
Référence CVE CVE-2018-3143
https://www.cve.org/CVERecord?id=CVE-2018-3143
Référence CVE CVE-2018-3144
https://www.cve.org/CVERecord?id=CVE-2018-3144
Référence CVE CVE-2018-3145
https://www.cve.org/CVERecord?id=CVE-2018-3145
Référence CVE CVE-2018-3155
https://www.cve.org/CVERecord?id=CVE-2018-3155
Référence CVE CVE-2018-3156
https://www.cve.org/CVERecord?id=CVE-2018-3156
Référence CVE CVE-2018-3161
https://www.cve.org/CVERecord?id=CVE-2018-3161
Référence CVE CVE-2018-3162
https://www.cve.org/CVERecord?id=CVE-2018-3162
Référence CVE CVE-2018-3170
https://www.cve.org/CVERecord?id=CVE-2018-3170
Référence CVE CVE-2018-3171
https://www.cve.org/CVERecord?id=CVE-2018-3171
Référence CVE CVE-2018-3173
https://www.cve.org/CVERecord?id=CVE-2018-3173
Référence CVE CVE-2018-3174
https://www.cve.org/CVERecord?id=CVE-2018-3174
Référence CVE CVE-2018-3182
https://www.cve.org/CVERecord?id=CVE-2018-3182
Référence CVE CVE-2018-3185
https://www.cve.org/CVERecord?id=CVE-2018-3185
Référence CVE CVE-2018-3186
https://www.cve.org/CVERecord?id=CVE-2018-3186
Référence CVE CVE-2018-3187
https://www.cve.org/CVERecord?id=CVE-2018-3187
Référence CVE CVE-2018-3195
https://www.cve.org/CVERecord?id=CVE-2018-3195
Référence CVE CVE-2018-3200
https://www.cve.org/CVERecord?id=CVE-2018-3200
Référence CVE CVE-2018-3203
https://www.cve.org/CVERecord?id=CVE-2018-3203
Référence CVE CVE-2018-3212
https://www.cve.org/CVERecord?id=CVE-2018-3212
Référence CVE CVE-2018-3247
https://www.cve.org/CVERecord?id=CVE-2018-3247
Référence CVE CVE-2018-3251
https://www.cve.org/CVERecord?id=CVE-2018-3251
Référence CVE CVE-2018-3258
https://www.cve.org/CVERecord?id=CVE-2018-3258
Référence CVE CVE-2018-3276
https://www.cve.org/CVERecord?id=CVE-2018-3276
Référence CVE CVE-2018-3277
https://www.cve.org/CVERecord?id=CVE-2018-3277
Référence CVE CVE-2018-3278
https://www.cve.org/CVERecord?id=CVE-2018-3278
Référence CVE CVE-2018-3279
https://www.cve.org/CVERecord?id=CVE-2018-3279
Référence CVE CVE-2018-3280
https://www.cve.org/CVERecord?id=CVE-2018-3280
Référence CVE CVE-2018-3282
https://www.cve.org/CVERecord?id=CVE-2018-3282
Référence CVE CVE-2018-3283
https://www.cve.org/CVERecord?id=CVE-2018-3283
Référence CVE CVE-2018-3284
https://www.cve.org/CVERecord?id=CVE-2018-3284
Référence CVE CVE-2018-3285
https://www.cve.org/CVERecord?id=CVE-2018-3285
Référence CVE CVE-2018-3286
https://www.cve.org/CVERecord?id=CVE-2018-3286
Référence CVE CVE-2018-8014
https://www.cve.org/CVERecord?id=CVE-2018-8014

Gestion détaillée du document

Date	Description
17 octobre 2018	Version initiale