Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- MySQL Cluster versions 7.2.27 et antérieures
- MySQL Cluster versions 7.3.16 et antérieures
- MySQL Cluster versions 7.4.14 et antérieures
- MySQL Cluster versions 7.5.5 et antérieures
- MySQL Enterprise Monitor versions 3.3.7.3306 et antérieures
- MySQL Enterprise Monitor versions 3.4.5.4248 et antérieures
- MySQL Enterprise Monitor versions 4.0.2.5168 et antérieures
- MySQL Server versions 5.5.59 et antérieures
- MySQL Server versions 5.6.39 et antérieures
- MySQL Server versions 5.7.21 et antérieures
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle cpuapr2018-3678067 du 17 avril 2018 http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
- Bulletin de sécurité Oracle cpuapr2018verbose-3678067 du 17 avril 2018 http://www.oracle.com/technetwork/security-advisory/cpuapr2018verbose-3678108.html#MSQL
- Référence CVE CVE-2016-9878 https://www.cve.org/CVERecord?id=CVE-2016-9878
- Référence CVE CVE-2017-3737 https://www.cve.org/CVERecord?id=CVE-2017-3737
- Référence CVE CVE-2018-2755 https://www.cve.org/CVERecord?id=CVE-2018-2755
- Référence CVE CVE-2018-2758 https://www.cve.org/CVERecord?id=CVE-2018-2758
- Référence CVE CVE-2018-2759 https://www.cve.org/CVERecord?id=CVE-2018-2759
- Référence CVE CVE-2018-2761 https://www.cve.org/CVERecord?id=CVE-2018-2761
- Référence CVE CVE-2018-2762 https://www.cve.org/CVERecord?id=CVE-2018-2762
- Référence CVE CVE-2018-2766 https://www.cve.org/CVERecord?id=CVE-2018-2766
- Référence CVE CVE-2018-2769 https://www.cve.org/CVERecord?id=CVE-2018-2769
- Référence CVE CVE-2018-2771 https://www.cve.org/CVERecord?id=CVE-2018-2771
- Référence CVE CVE-2018-2773 https://www.cve.org/CVERecord?id=CVE-2018-2773
- Référence CVE CVE-2018-2775 https://www.cve.org/CVERecord?id=CVE-2018-2775
- Référence CVE CVE-2018-2776 https://www.cve.org/CVERecord?id=CVE-2018-2776
- Référence CVE CVE-2018-2777 https://www.cve.org/CVERecord?id=CVE-2018-2777
- Référence CVE CVE-2018-2778 https://www.cve.org/CVERecord?id=CVE-2018-2778
- Référence CVE CVE-2018-2779 https://www.cve.org/CVERecord?id=CVE-2018-2779
- Référence CVE CVE-2018-2780 https://www.cve.org/CVERecord?id=CVE-2018-2780
- Référence CVE CVE-2018-2781 https://www.cve.org/CVERecord?id=CVE-2018-2781
- Référence CVE CVE-2018-2782 https://www.cve.org/CVERecord?id=CVE-2018-2782
- Référence CVE CVE-2018-2784 https://www.cve.org/CVERecord?id=CVE-2018-2784
- Référence CVE CVE-2018-2786 https://www.cve.org/CVERecord?id=CVE-2018-2786
- Référence CVE CVE-2018-2787 https://www.cve.org/CVERecord?id=CVE-2018-2787
- Référence CVE CVE-2018-2805 https://www.cve.org/CVERecord?id=CVE-2018-2805
- Référence CVE CVE-2018-2810 https://www.cve.org/CVERecord?id=CVE-2018-2810
- Référence CVE CVE-2018-2812 https://www.cve.org/CVERecord?id=CVE-2018-2812
- Référence CVE CVE-2018-2813 https://www.cve.org/CVERecord?id=CVE-2018-2813
- Référence CVE CVE-2018-2816 https://www.cve.org/CVERecord?id=CVE-2018-2816
- Référence CVE CVE-2018-2817 https://www.cve.org/CVERecord?id=CVE-2018-2817
- Référence CVE CVE-2018-2818 https://www.cve.org/CVERecord?id=CVE-2018-2818
- Référence CVE CVE-2018-2819 https://www.cve.org/CVERecord?id=CVE-2018-2819
- Référence CVE CVE-2018-2839 https://www.cve.org/CVERecord?id=CVE-2018-2839
- Référence CVE CVE-2018-2846 https://www.cve.org/CVERecord?id=CVE-2018-2846
- Référence CVE CVE-2018-2877 https://www.cve.org/CVERecord?id=CVE-2018-2877
