Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-541

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2007-AVI-541
Titre	Vulnérabilité dans MySQL
Date de la première version	12 décembre 2007
Date de la dernière version	-
Source(s)	Bulletin de mise à jour MySQL 5.0.51 du 15 novembre 2007
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à l'intégrité des données ;
atteinte à la confidentialité des données.

2 Systèmes affectés

Les versions de MySQL antérieures à la 5.0.51.

3 Résumé

Une vulnérabilité permettant la manipulation de données, dont les tables système, affecte MySQL.

4 Description

Une vulnérabilité dans MySQL permet à un utilisateur malveillant de manipuler localement certaines données de la base. Elle survient lors du renommage de tables ayant certaines caractéristiques, et permet de remplacer ces tables par des liens symboliques pointant sur des structures controlées par l'attaquant.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de mise à jour Mysql 5.0.51 du 15 novembre 2007 :

http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0-51.html

Bulletin de sécurité Mandriva MDKSA-2007:243 du 10 décembre 2007 :
```
http://www.mandriva.com/archives/security/advisories
```
Alerte de Secunia numéro 27981 du 10 décembre 2007 :
```
http://secunia.com/advisories/27981/
```

Référence CVE CVE-2007-5969 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5969

Gestion détaillée du document

12 décembre 2007: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques