Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- MySQL Client versions 5.6.47 et antérieures, 5.7.29 et antérieures, 8.0.18 et antérieures
- MySQL Cluster versions 7.3.28 et antérieures, 7.4.27 et antérieures, 7.5.17 et antérieures, 7.6.13 et antérieures, 8.0.19 et antérieures
- MySQL Connectors versions 5.1.48 et antérieures, 8.0.19 et antérieures
- MySQL Enterprise Monitor versions 4.0.11.5331 et antérieures, 8.0.18.1217 et antérieures
- MySQL Server versions 5.6.47 et antérieures, 5.7.29 et antérieures, 8.0.19 et antérieures
- MySQL Workbench versions 8.0.19 et antérieures
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle cpuapr2020 du 14 avril 2020 https://www.oracle.com/security-alerts/cpuapr2020.html
- Bulletin de sécurité Oracle cpuapr2020verbose du 14 avril 2020 https://www.oracle.com/security-alerts/cpuapr2020verbose.html#MSQL
- Référence CVE CVE-2019-14889 https://www.cve.org/CVERecord?id=CVE-2019-14889
- Référence CVE CVE-2019-1547 https://www.cve.org/CVERecord?id=CVE-2019-1547
- Référence CVE CVE-2019-15601 https://www.cve.org/CVERecord?id=CVE-2019-15601
- Référence CVE CVE-2019-17563 https://www.cve.org/CVERecord?id=CVE-2019-17563
- Référence CVE CVE-2019-19646 https://www.cve.org/CVERecord?id=CVE-2019-19646
- Référence CVE CVE-2019-5482 https://www.cve.org/CVERecord?id=CVE-2019-5482
- Référence CVE CVE-2020-2752 https://www.cve.org/CVERecord?id=CVE-2020-2752
- Référence CVE CVE-2020-2759 https://www.cve.org/CVERecord?id=CVE-2020-2759
- Référence CVE CVE-2020-2760 https://www.cve.org/CVERecord?id=CVE-2020-2760
- Référence CVE CVE-2020-2761 https://www.cve.org/CVERecord?id=CVE-2020-2761
- Référence CVE CVE-2020-2762 https://www.cve.org/CVERecord?id=CVE-2020-2762
- Référence CVE CVE-2020-2763 https://www.cve.org/CVERecord?id=CVE-2020-2763
- Référence CVE CVE-2020-2765 https://www.cve.org/CVERecord?id=CVE-2020-2765
- Référence CVE CVE-2020-2768 https://www.cve.org/CVERecord?id=CVE-2020-2768
- Référence CVE CVE-2020-2770 https://www.cve.org/CVERecord?id=CVE-2020-2770
- Référence CVE CVE-2020-2774 https://www.cve.org/CVERecord?id=CVE-2020-2774
- Référence CVE CVE-2020-2779 https://www.cve.org/CVERecord?id=CVE-2020-2779
- Référence CVE CVE-2020-2780 https://www.cve.org/CVERecord?id=CVE-2020-2780
- Référence CVE CVE-2020-2790 https://www.cve.org/CVERecord?id=CVE-2020-2790
- Référence CVE CVE-2020-2804 https://www.cve.org/CVERecord?id=CVE-2020-2804
- Référence CVE CVE-2020-2806 https://www.cve.org/CVERecord?id=CVE-2020-2806
- Référence CVE CVE-2020-2812 https://www.cve.org/CVERecord?id=CVE-2020-2812
- Référence CVE CVE-2020-2814 https://www.cve.org/CVERecord?id=CVE-2020-2814
- Référence CVE CVE-2020-2853 https://www.cve.org/CVERecord?id=CVE-2020-2853
- Référence CVE CVE-2020-2875 https://www.cve.org/CVERecord?id=CVE-2020-2875
- Référence CVE CVE-2020-2892 https://www.cve.org/CVERecord?id=CVE-2020-2892
- Référence CVE CVE-2020-2893 https://www.cve.org/CVERecord?id=CVE-2020-2893
- Référence CVE CVE-2020-2895 https://www.cve.org/CVERecord?id=CVE-2020-2895
- Référence CVE CVE-2020-2896 https://www.cve.org/CVERecord?id=CVE-2020-2896
- Référence CVE CVE-2020-2897 https://www.cve.org/CVERecord?id=CVE-2020-2897
- Référence CVE CVE-2020-2898 https://www.cve.org/CVERecord?id=CVE-2020-2898
- Référence CVE CVE-2020-2901 https://www.cve.org/CVERecord?id=CVE-2020-2901
- Référence CVE CVE-2020-2903 https://www.cve.org/CVERecord?id=CVE-2020-2903
- Référence CVE CVE-2020-2904 https://www.cve.org/CVERecord?id=CVE-2020-2904
- Référence CVE CVE-2020-2921 https://www.cve.org/CVERecord?id=CVE-2020-2921
- Référence CVE CVE-2020-2922 https://www.cve.org/CVERecord?id=CVE-2020-2922
- Référence CVE CVE-2020-2923 https://www.cve.org/CVERecord?id=CVE-2020-2923
- Référence CVE CVE-2020-2924 https://www.cve.org/CVERecord?id=CVE-2020-2924
- Référence CVE CVE-2020-2925 https://www.cve.org/CVERecord?id=CVE-2020-2925
- Référence CVE CVE-2020-2926 https://www.cve.org/CVERecord?id=CVE-2020-2926
- Référence CVE CVE-2020-2928 https://www.cve.org/CVERecord?id=CVE-2020-2928
- Référence CVE CVE-2020-2930 https://www.cve.org/CVERecord?id=CVE-2020-2930
- Référence CVE CVE-2020-2933 https://www.cve.org/CVERecord?id=CVE-2020-2933
- Référence CVE CVE-2020-2934 https://www.cve.org/CVERecord?id=CVE-2020-2934
