Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle MySQL

Gestion du document

Référence	CERTFR-2020-AVI-036
Titre	Multiples vulnérabilités dans Oracle MySQL
Date de la première version	15 janvier 2020
Date de la dernière version	15 janvier 2020
Source(s)	Bulletin de sécurité Oracle cpujan2020 du 14 janvier 2020 Bulletin de sécurité Oracle cpujan2020verbose du 14 janvier 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Non spécifié par l'éditeur

Systèmes affectés

MySQL Client versions 5.6.46 et antérieures, 5.7.28 et antérieures, 8.0.18 et antérieures
MySQL Cluster versions 7.3.27 et antérieures, 7.4.25 et antérieures, 7.5.15 et antérieures, 7.6.12 et antérieures
MySQL Connectors versions 5.3.13 et antérieures, 8.0.18 et antérieures
MySQL Enterprise Backup versions 3.12.4 et antérieures, 4.1.3 et antérieures
MySQL Server versions 5.6.46 et antérieures, 5.7.28 et antérieures, 8.0.18 et antérieures
MySQL Workbench versions 8.0.18 et antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpujan2020 du 14 janvier 2020
https://www.oracle.com/security-alerts/cpujan2020.html
Bulletin de sécurité Oracle cpujan2020verbose du 14 janvier 2020
https://www.oracle.com/security-alerts/cpujan2020verbose.html#MSQL
Référence CVE CVE-2019-1547
https://www.cve.org/CVERecord?id=CVE-2019-1547
Référence CVE CVE-2019-16168
https://www.cve.org/CVERecord?id=CVE-2019-16168
Référence CVE CVE-2019-8457
https://www.cve.org/CVERecord?id=CVE-2019-8457
Référence CVE CVE-2020-2570
https://www.cve.org/CVERecord?id=CVE-2020-2570
Référence CVE CVE-2020-2572
https://www.cve.org/CVERecord?id=CVE-2020-2572
Référence CVE CVE-2020-2573
https://www.cve.org/CVERecord?id=CVE-2020-2573
Référence CVE CVE-2020-2574
https://www.cve.org/CVERecord?id=CVE-2020-2574
Référence CVE CVE-2020-2577
https://www.cve.org/CVERecord?id=CVE-2020-2577
Référence CVE CVE-2020-2579
https://www.cve.org/CVERecord?id=CVE-2020-2579
Référence CVE CVE-2020-2580
https://www.cve.org/CVERecord?id=CVE-2020-2580
Référence CVE CVE-2020-2584
https://www.cve.org/CVERecord?id=CVE-2020-2584
Référence CVE CVE-2020-2588
https://www.cve.org/CVERecord?id=CVE-2020-2588
Référence CVE CVE-2020-2589
https://www.cve.org/CVERecord?id=CVE-2020-2589
Référence CVE CVE-2020-2627
https://www.cve.org/CVERecord?id=CVE-2020-2627
Référence CVE CVE-2020-2660
https://www.cve.org/CVERecord?id=CVE-2020-2660
Référence CVE CVE-2020-2679
https://www.cve.org/CVERecord?id=CVE-2020-2679
Référence CVE CVE-2020-2686
https://www.cve.org/CVERecord?id=CVE-2020-2686
Référence CVE CVE-2020-2694
https://www.cve.org/CVERecord?id=CVE-2020-2694

Gestion détaillée du document

Date	Description
15 janvier 2020	Version initiale