Avis de sécurité

Avis de sécurité

Multiples vulnérabilités dans Oracle MySQL (22 janvier 2025)

Publié le 22 janvier 2025 09:17

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance

Systèmes affectés

  • MySQL Cluster version 7.6.32 et antérieures
  • MySQL Cluster version 8.0.40 et antérieures
  • MySQL Cluster version 8.4.3 et antérieures
  • MySQL Cluster version 9.1.0 et antérieures
  • MySQL Connectors (Connector/Python) version 9.1.0 et antérieures
  • MySQL Enterprise Backup version 8.0.40 et antérieures
  • MySQL Enterprise Backup version 8.4.3 et antérieures
  • MySQL Enterprise Backup version 9.1.0 et antérieures
  • MySQL Enterprise Firewall (Firewall) version 8.0.40 et antérieures
  • MySQL Enterprise Firewall (Firewall) version 8.4.3 et antérieures
  • MySQL Enterprise Firewall (Firewall) version 9.1.0 et antérieures
  • MySQL Server (InnoDB) version 8.0.40 et antérieures
  • MySQL Server (InnoDB) version 8.4.3 et antérieures
  • MySQL Server (InnoDB) version 9.1.0 et antérieures
  • MySQL Server (Server: Components Services) version 8.0.40 et antérieures
  • MySQL Server (Server: Components Services) version 8.4.3 et antérieures
  • MySQL Server (Server: Components Services) version 9.1.0 et antérieures
  • MySQL Server (Server: DDL) version 8.0.39 et antérieures
  • MySQL Server (Server: DDL) version 8.4.2 et antérieures
  • MySQL Server (Server: DDL) version 8.4.3 et antérieures
  • MySQL Server (Server: DDL) version 9.0.1 et antérieures
  • MySQL Server (Server: DDL) version 9.1.0 et antérieures
  • MySQL Server (Server: Information Schema) version 8.0.40 et antérieures
  • MySQL Server (Server: Information Schema) version 8.4.3 et antérieures
  • MySQL Server (Server: Information Schema) version 9.1.0 et antérieures
  • MySQL Server (Server: Optimizer) version 8.0.36 et antérieures
  • MySQL Server (Server: Optimizer) version 8.0.39 et antérieures
  • MySQL Server (Server: Optimizer) version 8.0.40 et antérieures
  • MySQL Server (Server: Optimizer) version 8.4.0
  • MySQL Server (Server: Optimizer) version 8.4.2 et antérieures
  • MySQL Server (Server: Optimizer) version 8.4.3 et antérieures
  • MySQL Server (Server: Optimizer) version 9.0.1 et antérieures
  • MySQL Server (Server: Optimizer) version 9.1.0 et antérieures
  • MySQL Server (Server: Options) version 8.0.40 et antérieures
  • MySQL Server (Server: Options) version 8.4.3 et antérieures
  • MySQL Server (Server: Options) version 9.1.0 et antérieures
  • MySQL Server (Server: Packaging) version 8.0.39 et antérieures
  • MySQL Server (Server: Packaging) version 8.0.40 et antérieures
  • MySQL Server (Server: Packaging) version 8.4.2 et antérieures
  • MySQL Server (Server: Packaging) version 8.4.3 et antérieures
  • MySQL Server (Server: Packaging) version 9.0.1 et antérieures
  • MySQL Server (Server: Packaging) version 9.1.0 et antérieures
  • MySQL Server (Server: Parser) version 8.0.40 et antérieures
  • MySQL Server (Server: Parser) version 8.4.3 et antérieures
  • MySQL Server (Server: Parser) version 9.1.0 et antérieures
  • MySQL Server (Server: Performance Schema) version 8.0.39 et antérieures
  • MySQL Server (Server: Performance Schema) version 8.4.2 et antérieures
  • MySQL Server (Server: Performance Schema) version 9.0.1 et antérieures
  • MySQL Server (Server: Security: Privileges) version 8.0.39 et antérieures
  • MySQL Server (Server: Security: Privileges) version 8.0.40 et antérieures
  • MySQL Server (Server: Security: Privileges) version 8.4.2 et antérieures
  • MySQL Server (Server: Security: Privileges) version 8.4.3 et antérieures
  • MySQL Server (Server: Security: Privileges) version 9.0.1 et antérieures
  • MySQL Server (Server: Security: Privileges) version 9.1.0 et antérieures
  • MySQL Server (Server: Thread Pooling) version 8.0.39 et antérieures
  • MySQL Server (Server: Thread Pooling) version 8.4.2 et antérieures
  • MySQL Server (Server: Thread Pooling) version 9.0.1 et antérieures

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

LIENS ASSOCIES

Université Cheikh Anta Diop de Dakar
Université Iba Der Thiam de Thiès
Université Gaston Berger de Saint-louis
Université Alioune Diop de Bambey
Université El Hadji Ibrahima Niasse
Université Assane Seck de Ziguinchor
Université Amadou Makhtar Mbow
Université virtuelle du Sénégal

Liens utiles

Direction générale du Chiffre et de la Sécurité des Systèmes d’Information

Ministère de l'Enseignement Supérieur de la Recherche et de l'Innovation

Ministère de l'Economie Numérique et des Télécommunications

Autorité de Régulation des Télécommunications et des Postes

Agence De l'Informatique de l'Etat

Université Cheikh Anta Diop de Dakar

Université Iba Der Thiam de Thiès

Université Gaston Berger de Saint-louis

Université Alioune Diop de Bambey

Université El Hadji Ibrahima Niasse

Université Assane Seck de Ziguinchor

Université Amadou Makhtar Mbow

Université virtuelle du Sénégal

Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal

Les CSIRT dans le monde

CERT Côte d’Ivoire

CIRT Burkina Faso

South African National CSIRT

AfricaCert

CERT-FR

MUNI CSIRT-MU

CERT BUND

The National Cyber Security Centre

CSIRT-DSP

First Improving Security Together

Cybersecurity & Infrastructure Security Agency

Canadian Centre for Cyber Security

Asia Pacific Computer Emergency Response Team

JPCERT Coordination Center

Korea National Computer Emergency Response Team

CAMP