CVE-2014-0001
CVE-2014-0001
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Buffer overflow in client/mysql.cc in Oracle MySQL and MariaDB before 5.5.35 allows remote database servers to cause a denial of service (crash) and possibly execute arbitrary code via a long server version string.
EPSS 6,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mysql-5.5 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.5.32-0ubuntu7
- 5.5.34-0ubuntu1
- 5.5.34-0ubuntu2
- 5.5.35-0ubuntu1
- 5.5.35+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 5.5.37-0ubuntu0.14.04.1
Mettez à jour vers 5.5.37-0ubuntu0.14.04.1
mysql-5.6 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.6.15-0ubuntu1
- 5.6.15-1~exp2
- 5.6.16-1~exp1
- Plages de versions concernées
- ECOSYSTEM: < 5.6.17-0ubuntu0.14.04.1
Mettez à jour vers 5.6.17-0ubuntu0.14.04.1
Sources originales
- http://www.securitytracker.com/id/1029708
- http://secunia.com/advisories/52161
- http://bazaar.launchpad.net/~maria-captains/maria/5.5/revision/2502.565.64
- http://www.osvdb.org/102714
- http://rhn.redhat.com/errata/RHSA-2014-0186.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2014:029
- http://www.securityfocus.com/bid/65298
- https://exchange.xforce.ibmcloud.com/vulnerabilities/90901
- http://osvdb.org/102713
- http://rhn.redhat.com/errata/RHSA-2014-0173.html
- http://rhn.redhat.com/errata/RHSA-2014-0189.html
- http://rhn.redhat.com/errata/RHSA-2014-0164.html
- https://bugzilla.redhat.com/show_bug.cgi?id=1054592
- https://mariadb.com/kb/en/mariadb-5535-changelog/
- http://security.gentoo.org/glsa/glsa-201409-04.xml
- https://nvd.nist.gov/vuln/detail/CVE-2014-0001