{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>MySQL versions 5.1.x et 5.5.x.</p>","content":"## Description\n\nDans certaines configurations de bases r\u00e9pliqu\u00e9es en mode\nma\u00eetre-esclave, une requ\u00eate d'un utilisateur peut \u00eatre ex\u00e9cut\u00e9e sur la\nbase ma\u00eetre, mais pas sur la base esclave, et provoquer une incoh\u00e9rence\ndans les donn\u00e9es.\n\nPlusieurs vuln\u00e9rabilit\u00e9s dans l'\u00e9valuation de requ\u00eates SQL permettent \u00e0\nun utilisateur malveillant de provoquer un d\u00e9ni de service \u00e0 distance,\npar arr\u00eat inopin\u00e9 du serveur ou par cr\u00e9ation d'une boucle infinie.\n\n## Solution\n\nLes versions 5.1.51 et 5.5.6 de MySQL r\u00e9solvent ces probl\u00e8mes.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de la version 5.5.6 de MySQL du 13 septembre 2010    :","url":"http://dev.mysql.com/doc/refman/5.5/en/news-5-5-6.html"},{"title":"Bulletin de la version 5.1.51 de MySQL du 10 septembre 2010    :","url":"http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html"}],"reference":"CERTA-2010-AVI-469","revisions":[{"description":"version initiale.","revision_date":"2010-10-05T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s dans MySQL permettent \u00e0 un utilisateur\nmalveillant de provoquer un d\u00e9ni de service \u00e0 distance ou de porter\natteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es.\n","title":"Vuln\u00e9rabilit\u00e9s dans MySQL","vendor_advisories":[{"published_at":null,"title":"Bulletins des versions 5.1.51 et 5.5.6 de MySQL","url":null}]}