Risque
- Déni de service à distance ;
- atteinte à l'intégrité des données.
Systèmes affectés
MySQL versions 5.1.x et 5.5.x.
Résumé
Plusieurs vulnérabilités dans MySQL permettent à un utilisateur malveillant de provoquer un déni de service à distance ou de porter atteinte à l'intégrité des données.
Description
Dans certaines configurations de bases répliquées en mode maître-esclave, une requête d'un utilisateur peut être exécutée sur la base maître, mais pas sur la base esclave, et provoquer une incohérence dans les données.
Plusieurs vulnérabilités dans l'évaluation de requêtes SQL permettent à un utilisateur malveillant de provoquer un déni de service à distance, par arrêt inopiné du serveur ou par création d'une boucle infinie.
Solution
Les versions 5.1.51 et 5.5.6 de MySQL résolvent ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de la version 5.1.51 de MySQL du 10 septembre 2010 :
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
- Bulletin de la version 5.5.6 de MySQL du 13 septembre 2010 :
http://dev.mysql.com/doc/refman/5.5/en/news-5-5-6.html
