{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Versions de MySQL ant\u00e9rieures \u00e0 la  version 3.23.54.</p>","content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans le serveur de base de donn\u00e9es MySQL\npermettent \u00e0 un utilisateur l\u00e9gitime (poss\u00e9dant un compte MySQL) de\nprovoquer un d\u00e9ni de service par arr\u00eat brutal de l'application.\n\nUne de ces vuln\u00e9rabilit\u00e9s permet, sous certaines conditions, \u00e0 un\nutilisateur mal intentionn\u00e9 d'ex\u00e9cuter du code arbitraire dans le\ncontexte du serveur et r\u00e9aliser ainsi une \u00e9l\u00e9vation de privil\u00e8ges.\n\n  \n\nDeux vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire pr\u00e9sentes dans les\nroutines read_rows et read_one_row de la biblioth\u00e8que libmysqlclient\npeuvent \u00eatre exploit\u00e9s par un utilisateur mal intentionn\u00e9 (par le biais\nd'un serveur MySQL compromis) pour ex\u00e9cuter du code arbitraire sur les\nclients.\n\nL'ex\u00e9cution de code se fait dans le contexte de l'utilisateur qui lance\nl'application exploitant une version vuln\u00e9rable de cette biblioth\u00e8que.\n\n## Solution\n\nLa version 3.23.54 de MySQL corrige ces vuln\u00e9rabilit\u00e9s.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 SuSE-SA:2003:03 de SuSE :","url":"http://www.suse.com/de/security/2003_003_mysql.html"},{"title":"Bulletin de s\u00e9curit\u00e9 MDKSA-2002:087 de Mandrake :","url":"http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2002:087"},{"title":"Nouveaut\u00e9s de la version 3.23.54 sur le site MySQL :","url":"http://www.mysql.com/doc/en/News-3.23.54.html"},{"title":"Bulletin de s\u00e9curit\u00e9 DSA-212 de Debian :","url":"http://www.debian.org/security/2002/dsa-212"},{"title":"Bulletin de s\u00e9curit\u00e9 \"Multiple MySQL Vulnerabilities\"    d'e-matters :","url":"http://security.e-matters.de/advisories/042002.html"},{"title":"Bulletin de s\u00e9curit\u00e9 RHSA-2002:288 de Red Hat :","url":"http://rhn.redhat.com/errata/RHSA-2002-288.html"}],"reference":"CERTA-2002-AVI-272","revisions":[{"description":"version initiale.","revision_date":"2002-12-19T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SuSE-SA:2003:03 de SuSE.","revision_date":"2003-01-06T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RHSA-2002:288 de Red Hat.","revision_date":"2003-01-16T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans la base de donn\u00e9es\nMySQL. Elles permettent \u00e0 un utilisateur poss\u00e9dant un compte MySQL de\nr\u00e9aliser un d\u00e9ni de service ou une \u00e9l\u00e9vation de privil\u00e8ges.\n\nCertaines de ces vuln\u00e9rabilit\u00e9s sont exploitables sur des applications\n\"client\" utilisant la biblioth\u00e8que libmysqlclient.\n","title":"Multiples vuln\u00e9rabilit\u00e9s de MySQL","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 \"Multiple MySQL Vulnerabilities\" d'e-matters","url":null}]}