Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle MySQL

Gestion du document

Référence	CERTFR-2019-AVI-341
Titre	Multiples vulnérabilités dans Oracle MySQL
Date de la première version	17 juillet 2019
Date de la dernière version	17 juillet 2019
Source(s)	Bulletin de sécurité Oracle cpujul2019-5072835 du 16 juillet 2019 Bulletin de sécurité Oracle cpujul2019verbose-5072838 du 16 juillet 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

MySQL Enterprise Monitor versions 4.0.9 et antérieures
MySQL Enterprise Monitor versions 8.0.14 et antérieures
MySQL Server versions 5.6.44 et antérieures
MySQL Server versions 5.7.26 et antérieures
MySQL Server versions 8.0.16 et antérieures
MySQL Workbench versions 8.0.16 et antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpujul2019-5072835 du 16 juillet 2019
https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
Bulletin de sécurité Oracle cpujul2019verbose-5072838 du 16 juillet 2019
https://www.oracle.com/technetwork/security-advisory/cpujul2019verbose-5072838.html#MSQL
Référence CVE CVE-2018-15756
https://www.cve.org/CVERecord?id=CVE-2018-15756
Référence CVE CVE-2019-1559
https://www.cve.org/CVERecord?id=CVE-2019-1559
Référence CVE CVE-2019-2730
https://www.cve.org/CVERecord?id=CVE-2019-2730
Référence CVE CVE-2019-2731
https://www.cve.org/CVERecord?id=CVE-2019-2731
Référence CVE CVE-2019-2737
https://www.cve.org/CVERecord?id=CVE-2019-2737
Référence CVE CVE-2019-2738
https://www.cve.org/CVERecord?id=CVE-2019-2738
Référence CVE CVE-2019-2739
https://www.cve.org/CVERecord?id=CVE-2019-2739
Référence CVE CVE-2019-2740
https://www.cve.org/CVERecord?id=CVE-2019-2740
Référence CVE CVE-2019-2741
https://www.cve.org/CVERecord?id=CVE-2019-2741
Référence CVE CVE-2019-2743
https://www.cve.org/CVERecord?id=CVE-2019-2743
Référence CVE CVE-2019-2746
https://www.cve.org/CVERecord?id=CVE-2019-2746
Référence CVE CVE-2019-2747
https://www.cve.org/CVERecord?id=CVE-2019-2747
Référence CVE CVE-2019-2752
https://www.cve.org/CVERecord?id=CVE-2019-2752
Référence CVE CVE-2019-2755
https://www.cve.org/CVERecord?id=CVE-2019-2755
Référence CVE CVE-2019-2757
https://www.cve.org/CVERecord?id=CVE-2019-2757
Référence CVE CVE-2019-2758
https://www.cve.org/CVERecord?id=CVE-2019-2758
Référence CVE CVE-2019-2774
https://www.cve.org/CVERecord?id=CVE-2019-2774
Référence CVE CVE-2019-2778
https://www.cve.org/CVERecord?id=CVE-2019-2778
Référence CVE CVE-2019-2780
https://www.cve.org/CVERecord?id=CVE-2019-2780
Référence CVE CVE-2019-2784
https://www.cve.org/CVERecord?id=CVE-2019-2784
Référence CVE CVE-2019-2785
https://www.cve.org/CVERecord?id=CVE-2019-2785
Référence CVE CVE-2019-2789
https://www.cve.org/CVERecord?id=CVE-2019-2789
Référence CVE CVE-2019-2791
https://www.cve.org/CVERecord?id=CVE-2019-2791
Référence CVE CVE-2019-2795
https://www.cve.org/CVERecord?id=CVE-2019-2795
Référence CVE CVE-2019-2796
https://www.cve.org/CVERecord?id=CVE-2019-2796
Référence CVE CVE-2019-2797
https://www.cve.org/CVERecord?id=CVE-2019-2797
Référence CVE CVE-2019-2798
https://www.cve.org/CVERecord?id=CVE-2019-2798
Référence CVE CVE-2019-2800
https://www.cve.org/CVERecord?id=CVE-2019-2800
Référence CVE CVE-2019-2801
https://www.cve.org/CVERecord?id=CVE-2019-2801
Référence CVE CVE-2019-2802
https://www.cve.org/CVERecord?id=CVE-2019-2802
Référence CVE CVE-2019-2803
https://www.cve.org/CVERecord?id=CVE-2019-2803
Référence CVE CVE-2019-2805
https://www.cve.org/CVERecord?id=CVE-2019-2805
Référence CVE CVE-2019-2808
https://www.cve.org/CVERecord?id=CVE-2019-2808
Référence CVE CVE-2019-2810
https://www.cve.org/CVERecord?id=CVE-2019-2810
Référence CVE CVE-2019-2811
https://www.cve.org/CVERecord?id=CVE-2019-2811
Référence CVE CVE-2019-2812
https://www.cve.org/CVERecord?id=CVE-2019-2812
Référence CVE CVE-2019-2814
https://www.cve.org/CVERecord?id=CVE-2019-2814
Référence CVE CVE-2019-2815
https://www.cve.org/CVERecord?id=CVE-2019-2815
Référence CVE CVE-2019-2819
https://www.cve.org/CVERecord?id=CVE-2019-2819
Référence CVE CVE-2019-2822
https://www.cve.org/CVERecord?id=CVE-2019-2822
Référence CVE CVE-2019-2826
https://www.cve.org/CVERecord?id=CVE-2019-2826
Référence CVE CVE-2019-2830
https://www.cve.org/CVERecord?id=CVE-2019-2830
Référence CVE CVE-2019-2834
https://www.cve.org/CVERecord?id=CVE-2019-2834
Référence CVE CVE-2019-2879
https://www.cve.org/CVERecord?id=CVE-2019-2879
Référence CVE CVE-2019-3822
https://www.cve.org/CVERecord?id=CVE-2019-3822

Gestion détaillée du document

Date	Description
17 juillet 2019	Version initiale