CVE-2015-4870
CVE-2015-4870
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier, and 5.6.26 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server : Parser.
EPSS 30,1% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mariadb-5.5 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.5.32-1ubuntu1
- 5.5.35-1ubuntu1
- 5.5.36-1
- 5.5.37-0ubuntu0.14.04.1
- 5.5.39-0ubuntu0.14.04.1
- 5.5.40-0ubuntu0.14.04.1
- 5.5.41-0ubuntu0.14.04.2
- 5.5.41-1ubuntu0.14.04.1
- 5.5.43-1ubuntu0.14.04.2
- 5.5.44-1ubuntu0.14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.5.46-1ubuntu0.14.04.2
Mettez à jour vers 5.5.46-1ubuntu0.14.04.2
mysql-5.5 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.5.32-0ubuntu7
- 5.5.34-0ubuntu1
- 5.5.34-0ubuntu2
- 5.5.35-0ubuntu1
- 5.5.35+dfsg-1ubuntu1
- 5.5.37-0ubuntu0.14.04.1
- 5.5.38-0ubuntu0.14.04.1
- 5.5.40-0ubuntu0.14.04.1
- 5.5.41-0ubuntu0.14.04.1
- 5.5.43-0ubuntu0.14.04.1
- 5.5.44-0ubuntu0.14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.5.46-0ubuntu0.14.04.2
Mettez à jour vers 5.5.46-0ubuntu0.14.04.2
mysql-5.6 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.6.15-0ubuntu1
- 5.6.15-1~exp2
- 5.6.16-1~exp1
- 5.6.17-0ubuntu0.14.04.1
- 5.6.19-0ubuntu0.14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.6.27-0ubuntu0.14.04.1
Mettez à jour vers 5.6.27-0ubuntu0.14.04.1
mariadb-10.0 Ubuntu:16.04:LTS
- Versions du logiciel
- 10.0.20-0ubuntu0.15.04.1
- Plages de versions concernées
- ECOSYSTEM: < 10.0.22-0ubuntu1
Mettez à jour vers 10.0.22-0ubuntu1
percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS
- Versions du logiciel
- 5.6.21-25.8-0ubuntu2
- 5.6.21-25.8-0ubuntu3
- 5.6.21-25.8-0ubuntu3.1
- 5.6.21-25.8-0ubuntu3.2
- Plages de versions concernées
- ECOSYSTEM: < 5.6.34-26.19-0ubuntu0.16.04.1
Mettez à jour vers 5.6.34-26.19-0ubuntu0.16.04.1
percona-server-5.6 Ubuntu:16.04:LTS
- Versions du logiciel
- 5.6.22-rel71.0-0ubuntu2
- 5.6.22-rel71.0-0ubuntu4
- 5.6.22-rel71.0-0ubuntu4.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00010.html
- http://www.securityfocus.com/bid/77208
- http://rhn.redhat.com/errata/RHSA-2016-1481.html
- http://www.securitytracker.com/id/1033894
- https://access.redhat.com/errata/RHSA-2016:1132
- http://rhn.redhat.com/errata/RHSA-2016-0534.html
- http://www.ubuntu.com/usn/USN-2781-1
- https://www.suse.com/support/update/announcement/2016/suse-su-20160296-1.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- http://packetstormsecurity.com/files/137232/MySQL-Procedure-Analyse-Denial-Of-Service.html
- http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
- http://rhn.redhat.com/errata/RHSA-2016-1480.html
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00011.html
- http://www.debian.org/security/2015/dsa-3385
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://lists.opensuse.org/opensuse-updates/2016-02/msg00039.html
- http://www.debian.org/security/2015/dsa-3377
- http://rhn.redhat.com/errata/RHSA-2016-0705.html
- https://www.exploit-db.com/exploits/39867/
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/177539.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-4870