CERTA

Centre d'Expertise gouvernemental de
Réponse et de Traitement des Attaques informatiques

Informations utiles

Que faire en cas d'intrusion ?

Les systèmes obsolètes

Liens utiles

Recherche

Rechercher un document

Les documents du CERTA

Publications récentes

Les alertes en cours

Les bulletins d'actualité

Les notes d'information

Année en cours

Les Flux RSS du CERTA

Flux RSS complet
Flux RSS des alertes
Flux RSS SCADA

CERTA-2012-AVI-314

Communauté CERT

À propos du CERTA

Archives du CERTA

S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 juin 2012
N^o CERTA-2012-AVI-314

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Vulnérabilité dans MySQL et MariaDB

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-314

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2012-AVI-314
Titre	Vulnérabilité dans MySQL et MariaDB
Date de la première version	11 juin 2012
Date de la dernière version	-
Source(s)	Notes de versions de MySQL du 07 mai 2012
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

MySQL versions 5.1.x antérieures à 5.1.63 ;
MySQL versions 5.5.x antérieures à 5.5.24 ;
MariaDB versions 5.1.x antérieures à 5.1.62 ;
MariaDB versions 5.2.x antérieures à 5.2.12 ;
MariaDB versions 5.3.x antérieures à 5.3.6 ;
MariaDB versions 5.5.x antérieures à 5.5.23.

3 Résumé

Une vulnérabilité a été corrigée dans MySQL et MariaDB. À condition de connaître un nom d'utilisateur valide, la vulnérabilité permet de s'authentifier, en utilisant un mot de passe incorrect, avec une chance sur 256 en moyenne. La vulnérabilité est due à une conversion de type incorrecte.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

Notes de versions MySQL :

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-63.html

http://dev.mysql.com/doc/refman/5.5/en/news-5-5-24.html

Site officiel de MariaDB :
```
http://mariadb.org
```

Référence CVE CVE-2012-2122 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2122

Gestion détaillée du document

11 juin 2012: version initiale.

CERTA
2012-06-11

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2013