Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle MySQL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- MySQL Client versions 8.0.39, 8.4.2 et 9.0.1 et antérieures
- MySQL Cluster version 7.5.35, 7.6.31, 8.0.39, 8.4.2 et 9.0.1 et antérieures
- MySQL Connectors versions 9.0.0 et antérieures
- MySQL Enterprise Backup versions 8.0.39, 8.4.2 et 9.0.1 et antérieures
- MySQL Enterprise Monitor version 8.0.39 et antérieures
- MySQL Server versions 8.0.39, 8.4.2 et 9.0.1 et antérieures
- MySQL Workbench versions 8.0.38 et antérieures
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle MySQL cpuoct2024 du 15 octobre 2024
https://www.oracle.com/security-alerts/cpuoct2024.html -
Référence CVE CVE-2024-21193
https://www.cve.org/CVERecord?id=CVE-2024-21193 -
Référence CVE CVE-2024-21194
https://www.cve.org/CVERecord?id=CVE-2024-21194 -
Référence CVE CVE-2024-21196
https://www.cve.org/CVERecord?id=CVE-2024-21196 -
Référence CVE CVE-2024-21197
https://www.cve.org/CVERecord?id=CVE-2024-21197 -
Référence CVE CVE-2024-21198
https://www.cve.org/CVERecord?id=CVE-2024-21198 -
Référence CVE CVE-2024-21199
https://www.cve.org/CVERecord?id=CVE-2024-21199 -
Référence CVE CVE-2024-21200
https://www.cve.org/CVERecord?id=CVE-2024-21200 -
Référence CVE CVE-2024-21201
https://www.cve.org/CVERecord?id=CVE-2024-21201 -
Référence CVE CVE-2024-21203
https://www.cve.org/CVERecord?id=CVE-2024-21203 -
Référence CVE CVE-2024-21204
https://www.cve.org/CVERecord?id=CVE-2024-21204 -
Référence CVE CVE-2024-21207
https://www.cve.org/CVERecord?id=CVE-2024-21207 -
Référence CVE CVE-2024-21209
https://www.cve.org/CVERecord?id=CVE-2024-21209 -
Référence CVE CVE-2024-21212
https://www.cve.org/CVERecord?id=CVE-2024-21212 -
Référence CVE CVE-2024-21213
https://www.cve.org/CVERecord?id=CVE-2024-21213 -
Référence CVE CVE-2024-21218
https://www.cve.org/CVERecord?id=CVE-2024-21218 -
Référence CVE CVE-2024-21219
https://www.cve.org/CVERecord?id=CVE-2024-21219 -
Référence CVE CVE-2024-21230
https://www.cve.org/CVERecord?id=CVE-2024-21230 -
Référence CVE CVE-2024-21231
https://www.cve.org/CVERecord?id=CVE-2024-21231 -
Référence CVE CVE-2024-21232
https://www.cve.org/CVERecord?id=CVE-2024-21232 -
Référence CVE CVE-2024-21236
https://www.cve.org/CVERecord?id=CVE-2024-21236 -
Référence CVE CVE-2024-21237
https://www.cve.org/CVERecord?id=CVE-2024-21237 -
Référence CVE CVE-2024-21238
https://www.cve.org/CVERecord?id=CVE-2024-21238 -
Référence CVE CVE-2024-21239
https://www.cve.org/CVERecord?id=CVE-2024-21239 -
Référence CVE CVE-2024-21241
https://www.cve.org/CVERecord?id=CVE-2024-21241 -
Référence CVE CVE-2024-21243
https://www.cve.org/CVERecord?id=CVE-2024-21243 -
Référence CVE CVE-2024-21244
https://www.cve.org/CVERecord?id=CVE-2024-21244 -
Référence CVE CVE-2024-21247
https://www.cve.org/CVERecord?id=CVE-2024-21247 -
Référence CVE CVE-2024-21262
https://www.cve.org/CVERecord?id=CVE-2024-21262 -
Référence CVE CVE-2024-21272
https://www.cve.org/CVERecord?id=CVE-2024-21272 -
Référence CVE CVE-2024-28182
https://www.cve.org/CVERecord?id=CVE-2024-28182 -
Référence CVE CVE-2024-37370
https://www.cve.org/CVERecord?id=CVE-2024-37370 -
Référence CVE CVE-2024-37371
https://www.cve.org/CVERecord?id=CVE-2024-37371 -
Référence CVE CVE-2024-5535
https://www.cve.org/CVERecord?id=CVE-2024-5535 -
Référence CVE CVE-2024-6119
https://www.cve.org/CVERecord?id=CVE-2024-6119 -
Référence CVE CVE-2024-7264
https://www.cve.org/CVERecord?id=CVE-2024-7264
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 octobre 2024 | Version initiale |