2015-1016: MariaDB: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-09 20:23)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen unter anderem auch einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen, das Manipulieren von Daten, das Umgehen von Sicherheitsvorkehrungen und Ausführen beliebigen Programmcodes sowie die Durchführung von Denial-of-Service-Angriffen.

Für die Distributionen openSUSE 13.1 und 13.2 werden Sicherheitsupdates bereitgestellt.

Schwachstellen:

CVE-2014-6464

Schwachstelle in MySQL (SERVER:INNODB DML FOREIGN KEYS) ermöglicht Denial-of-Service-Angriffe

CVE-2014-6469

Schwachstelle in MySQL (SERVER:OPTIMIZER) ermöglicht Denial-of-Service-Angriffe

CVE-2014-6491

Schwachstelle in MySQL ermöglicht die Ausführung beliebigen Programmcodes

CVE-2014-6494

Schwachstelle in MySQL (CLIENT:SSL:yaSSL) ermöglicht Denial-of-Service-Angriffe

CVE-2014-6496

Schwachstelle in MySQL (CLIENT:SSL:yaSSL) ermöglicht Denial-of-Service-Angriffe

CVE-2014-6500

Schwachstelle in MySQL ermöglicht die Ausführung beliebigen Programmcodes

CVE-2014-6507

Schwachstelle in MySQL ermöglicht Manipulation und Ausspähen von Daten sowie DoS-Angriffe

CVE-2014-6555

Schwachstelle in MySQL ermöglicht Ausführen beliebigen Programmcodes

CVE-2014-6559

Schwachstelle in MySQL ermöglicht Ausspähen von Informationen

CVE-2014-6568

Schwachstelle in MySQL Server InnoDB ermöglicht Denial-of-Service-Angriff

CVE-2014-8964

Heap-Pufferüberlauf-Schwachstelle ermöglicht das Ausspähen von Informationen

CVE-2015-0374

Schwachstelle in MySQL Server Sicherheit ermöglicht das Ausspähen von Informationen

CVE-2015-0381

Schwachstelle in MySQL Server Replikation ermöglicht Denial-of-Service-Angriff

CVE-2015-0382

Schwachstelle in MySQL Server Replikation ermöglicht Denial-of-Service-Angriff

CVE-2015-0411

Schwachstelle in MySQL Server Sicherheit ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0432

Schwachstelle in MySQL Server InnoDB ermöglicht Denial-of-Service-Angriff

CVE-2015-0433

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0441

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0499

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0501

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0505

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2325

Heap-Pufferüberlauf-Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Benutzers

CVE-2015-2326

Heap-Pufferüberlauf-Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Benutzers

CVE-2015-2568

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2571

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2573

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-3152

Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-4000

Schwachstelle in TLS ermöglicht Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.