S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 novembre 2009 No CERTA-2009-AVI-522

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans MySQL

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

MySQL 5.x.

3 Résumé

Plusieurs vulnérabilités dans MySQL permettent de provoquer un déni de service ou de contourner la politique de sécurité.

4 Description

Plusieurs vulnérabilités ont été découvertes dans MySQL :

• une erreur dans la gestion de certains certificats a été corrigée ;
• de multiples erreurs permettant de provoquer un déni de service à distance ont été corrigées.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Note de nouvelle version MySQL 5.0.88 du 04 novembre 2009 :

  http://dev.mysql.com/doc/refman/5.0/en/news-5-0-88.html
  

• Note de nouvelle version MySQL 5.1.41 du 05 novembre 2009 :

  http://dev.mysql.com/doc/refman/5.1/en/news-5-1-41.html
  

Gestion détaillée du document

27 novembre 2009

version initiale.