跳至主內容

MySQL 多個漏洞

最後更新 2013年07月17日 12:58 發佈日期: 2013年07月17日 1110 觀看次數

風險: 高度風險

類型: 伺服器 - 數據庫伺服器

類型: 數據庫伺服器

在 MySQL 發現多個漏洞。已認證的遠端使用者可利用漏洞導致阻斷服務。遠端使用者可利用漏洞導致部份阻斷服務,及在目標系統進行部份存取和修改數據。

  1. 已認證的遠端使用者可利用在 GIS 元件的漏洞,導致阻斷服務。
  2. 遠端使用使可利用在 MemCached 元件的漏洞,進行部份修改數據及導致部份阻斷服務。
  3. 已認證的遠端使用者可利用漏洞導致部份阻斷服務。Data Manipulation Language, Full Text Search, InnoDB, Prepared Statements, Server Optimizer, Server Options, Server Parser, Server Partition, Server Replication, 及 XA Transactions 也受到影響。
  4. 遠端使用者可利用在 Server Privileges 元件的漏洞,進行部份存取及在目標系統修改數據。

影響

  • 阻斷服務
  • 篡改

受影響之系統或技術

  • 版本 5.1.69, 5.5.31, 5.6.11; 及之前版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 供應商已提供修補程式

漏洞識別碼


資料來源


相關連結