S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 05 octobre 2010 No CERTA-2010-AVI-469

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans MySQL

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• atteinte à l'intégrité des données.

2 Systèmes affectés

3 Résumé

4 Description

Dans certaines configurations de bases répliquées en mode maître-esclave, une requête d'un utilisateur peut être exécutée sur la base maître, mais pas sur la base esclave, et provoquer une incohérence dans les données.

Plusieurs vulnérabilités dans l'évaluation de requêtes SQL permettent à un utilisateur malveillant de provoquer un déni de service à distance, par arrêt inopiné du serveur ou par création d'une boucle infinie.

5 Solution

Les versions 5.1.51 et 5.5.6 de MySQL résolvent ces problèmes.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de la version 5.1.51 de MySQL du 10 septembre 2010 :

  http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
  

• Bulletin de la version 5.5.6 de MySQL du 13 septembre 2010 :

  http://dev.mysql.com/doc/refman/5.5/en/news-5-5-6.html
  

Gestion détaillée du document

05 octobre 2010

version initiale.