2015-1264: Oracle MySQL: Mehrere Schwachstellen ermöglichen auch das Manipulieren von Daten

Historie:

Version 1 (2015-08-17 17:29)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in MySQL erlauben einem einfach authentisierten, entfernten Angreifer das Ausspähen von Informationen und Bewirken eines Denial-of-Service-Zustandes, das Manipulieren von Daten ist einem entfernten, nicht authentisierten Angreifer möglich.

Für Red Hat Enterprise Linux 5 stehen Sicherheitsupdates bereit.

Schwachstellen:

CVE-2014-6568

Schwachstelle in MySQL Server InnoDB ermöglicht Denial-of-Service-Angriff

CVE-2015-0374

Schwachstelle in MySQL Server Sicherheit ermöglicht das Ausspähen von Informationen

CVE-2015-0381

Schwachstelle in MySQL Server Replikation ermöglicht Denial-of-Service-Angriff

CVE-2015-0382

Schwachstelle in MySQL Server Replikation ermöglicht Denial-of-Service-Angriff

CVE-2015-0391

Schwachstelle in MySQL Server DDL ermöglicht Denial-of-Service-Angriff

CVE-2015-0411

Schwachstelle in MySQL Server Sicherheit ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0432

Schwachstelle in MySQL Server InnoDB ermöglicht Denial-of-Service-Angriff

CVE-2015-0433

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0441

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0499

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0501

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0505

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2568

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2571

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2573

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2582

Schwachstelle in MySQL (Server : GIS) ermöglicht Denial-of-Service

CVE-2015-2620

Schwachstelle in MySQL Server (Server : Security : Privileges) ermöglicht Ausspähen von Informationen

CVE-2015-2643

Schwachstelle in MySQL (Server : Optimizer) ermöglicht Denial-of-Service

CVE-2015-2648

Schwachstelle in MySQL (Server : DML) ermöglicht Denial-of-Service

CVE-2015-4737

Schwachstelle in MySQL (Server : Pluggable Auth) ermöglicht das Ausspähen von Informationen

CVE-2015-4752

Schwachstelle in MySQL (Server : I_S) ermöglicht Denial-of-Service

CVE-2015-4757

Schwachstelle in MySQL (Server : Optimizer) ermöglicht Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.