Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle MySQL

Gestion du document

Référence	CERTFR-2020-AVI-218
Titre	Multiples vulnérabilités dans Oracle MySQL
Date de la première version	15 avril 2020
Date de la dernière version	15 avril 2020
Source(s)	Bulletin de sécurité Oracle cpuapr2020 du 14 avril 2020 Bulletin de sécurité Oracle cpuapr2020verbose du 14 avril 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

MySQL Client versions 5.6.47 et antérieures, 5.7.29 et antérieures, 8.0.18 et antérieures
MySQL Cluster versions 7.3.28 et antérieures, 7.4.27 et antérieures, 7.5.17 et antérieures, 7.6.13 et antérieures, 8.0.19 et antérieures
MySQL Connectors versions 5.1.48 et antérieures, 8.0.19 et antérieures
MySQL Enterprise Monitor versions 4.0.11.5331 et antérieures, 8.0.18.1217 et antérieures
MySQL Server versions 5.6.47 et antérieures, 5.7.29 et antérieures, 8.0.19 et antérieures
MySQL Workbench versions 8.0.19 et antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpuapr2020 du 14 avril 2020
https://www.oracle.com/security-alerts/cpuapr2020.html
Bulletin de sécurité Oracle cpuapr2020verbose du 14 avril 2020
https://www.oracle.com/security-alerts/cpuapr2020verbose.html#MSQL
Référence CVE CVE-2019-14889
https://www.cve.org/CVERecord?id=CVE-2019-14889
Référence CVE CVE-2019-1547
https://www.cve.org/CVERecord?id=CVE-2019-1547
Référence CVE CVE-2019-15601
https://www.cve.org/CVERecord?id=CVE-2019-15601
Référence CVE CVE-2019-17563
https://www.cve.org/CVERecord?id=CVE-2019-17563
Référence CVE CVE-2019-19646
https://www.cve.org/CVERecord?id=CVE-2019-19646
Référence CVE CVE-2019-5482
https://www.cve.org/CVERecord?id=CVE-2019-5482
Référence CVE CVE-2020-2752
https://www.cve.org/CVERecord?id=CVE-2020-2752
Référence CVE CVE-2020-2759
https://www.cve.org/CVERecord?id=CVE-2020-2759
Référence CVE CVE-2020-2760
https://www.cve.org/CVERecord?id=CVE-2020-2760
Référence CVE CVE-2020-2761
https://www.cve.org/CVERecord?id=CVE-2020-2761
Référence CVE CVE-2020-2762
https://www.cve.org/CVERecord?id=CVE-2020-2762
Référence CVE CVE-2020-2763
https://www.cve.org/CVERecord?id=CVE-2020-2763
Référence CVE CVE-2020-2765
https://www.cve.org/CVERecord?id=CVE-2020-2765
Référence CVE CVE-2020-2768
https://www.cve.org/CVERecord?id=CVE-2020-2768
Référence CVE CVE-2020-2770
https://www.cve.org/CVERecord?id=CVE-2020-2770
Référence CVE CVE-2020-2774
https://www.cve.org/CVERecord?id=CVE-2020-2774
Référence CVE CVE-2020-2779
https://www.cve.org/CVERecord?id=CVE-2020-2779
Référence CVE CVE-2020-2780
https://www.cve.org/CVERecord?id=CVE-2020-2780
Référence CVE CVE-2020-2790
https://www.cve.org/CVERecord?id=CVE-2020-2790
Référence CVE CVE-2020-2804
https://www.cve.org/CVERecord?id=CVE-2020-2804
Référence CVE CVE-2020-2806
https://www.cve.org/CVERecord?id=CVE-2020-2806
Référence CVE CVE-2020-2812
https://www.cve.org/CVERecord?id=CVE-2020-2812
Référence CVE CVE-2020-2814
https://www.cve.org/CVERecord?id=CVE-2020-2814
Référence CVE CVE-2020-2853
https://www.cve.org/CVERecord?id=CVE-2020-2853
Référence CVE CVE-2020-2875
https://www.cve.org/CVERecord?id=CVE-2020-2875
Référence CVE CVE-2020-2892
https://www.cve.org/CVERecord?id=CVE-2020-2892
Référence CVE CVE-2020-2893
https://www.cve.org/CVERecord?id=CVE-2020-2893
Référence CVE CVE-2020-2895
https://www.cve.org/CVERecord?id=CVE-2020-2895
Référence CVE CVE-2020-2896
https://www.cve.org/CVERecord?id=CVE-2020-2896
Référence CVE CVE-2020-2897
https://www.cve.org/CVERecord?id=CVE-2020-2897
Référence CVE CVE-2020-2898
https://www.cve.org/CVERecord?id=CVE-2020-2898
Référence CVE CVE-2020-2901
https://www.cve.org/CVERecord?id=CVE-2020-2901
Référence CVE CVE-2020-2903
https://www.cve.org/CVERecord?id=CVE-2020-2903
Référence CVE CVE-2020-2904
https://www.cve.org/CVERecord?id=CVE-2020-2904
Référence CVE CVE-2020-2921
https://www.cve.org/CVERecord?id=CVE-2020-2921
Référence CVE CVE-2020-2922
https://www.cve.org/CVERecord?id=CVE-2020-2922
Référence CVE CVE-2020-2923
https://www.cve.org/CVERecord?id=CVE-2020-2923
Référence CVE CVE-2020-2924
https://www.cve.org/CVERecord?id=CVE-2020-2924
Référence CVE CVE-2020-2925
https://www.cve.org/CVERecord?id=CVE-2020-2925
Référence CVE CVE-2020-2926
https://www.cve.org/CVERecord?id=CVE-2020-2926
Référence CVE CVE-2020-2928
https://www.cve.org/CVERecord?id=CVE-2020-2928
Référence CVE CVE-2020-2930
https://www.cve.org/CVERecord?id=CVE-2020-2930
Référence CVE CVE-2020-2933
https://www.cve.org/CVERecord?id=CVE-2020-2933
Référence CVE CVE-2020-2934
https://www.cve.org/CVERecord?id=CVE-2020-2934

Gestion détaillée du document

Date	Description
15 avril 2020	Version initiale