CVE-2016-6663
CVE-2016-6663
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Race condition in Oracle MySQL before 5.5.52, 5.6.x before 5.6.33, 5.7.x before 5.7.15, and 8.x before 8.0.1; MariaDB before 5.5.52, 10.0.x before 10.0.28, and 10.1.x before 10.1.18; Percona Server before 5.5.51-38.2, 5.6.x before 5.6.32-78-1, and 5.7.x before 5.7.14-8; and Percona XtraDB Cluster before 5.5.41-37.0, 5.6.x before 5.6.32-25.17, and 5.7.x before 5.7.14-26.17 allows local users with certain permissions to gain privileges by leveraging use of my_copystat by REPAIR TABLE to repair a MyISAM table.
CVSS 7.0 · Élevée · EPSS 4,3% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mariadb-5.5 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.5.32-1ubuntu1
- 5.5.35-1ubuntu1
- 5.5.36-1
- 5.5.37-0ubuntu0.14.04.1
- 5.5.39-0ubuntu0.14.04.1
- 5.5.40-0ubuntu0.14.04.1
- 5.5.41-0ubuntu0.14.04.2
- 5.5.41-1ubuntu0.14.04.1
- 5.5.43-1ubuntu0.14.04.2
- 5.5.44-1ubuntu0.14.04.1
- 5.5.46-1ubuntu0.14.04.2
- 5.5.47-1ubuntu0.14.04.1
- 5.5.49-1ubuntu0.14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.5.52-1ubuntu0.14.04.1
Mettez à jour vers 5.5.52-1ubuntu0.14.04.1
mysql-5.5 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.5.32-0ubuntu7
- 5.5.34-0ubuntu1
- 5.5.34-0ubuntu2
- 5.5.35-0ubuntu1
- 5.5.35+dfsg-1ubuntu1
- 5.5.37-0ubuntu0.14.04.1
- 5.5.38-0ubuntu0.14.04.1
- 5.5.40-0ubuntu0.14.04.1
- 5.5.41-0ubuntu0.14.04.1
- 5.5.43-0ubuntu0.14.04.1
- 5.5.44-0ubuntu0.14.04.1
- 5.5.46-0ubuntu0.14.04.2
- 5.5.47-0ubuntu0.14.04.1
- 5.5.49-0ubuntu0.14.04.1
- 5.5.50-0ubuntu0.14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.5.52-0ubuntu0.14.04.1
Mettez à jour vers 5.5.52-0ubuntu0.14.04.1
mariadb-10.0 Ubuntu:16.04:LTS
- Versions du logiciel
- 10.0.20-0ubuntu0.15.04.1
- 10.0.22-0ubuntu1
- 10.0.23-1
- 10.0.23-2
- 10.0.24-7
- 10.0.25-0ubuntu0.16.04.1
- 10.0.27-0ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: < 10.0.28-0ubuntu0.16.04.1
Mettez à jour vers 10.0.28-0ubuntu0.16.04.1
percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS
- Versions du logiciel
- 5.6.21-25.8-0ubuntu2
- 5.6.21-25.8-0ubuntu3
- 5.6.21-25.8-0ubuntu3.1
- 5.6.21-25.8-0ubuntu3.2
- Plages de versions concernées
- ECOSYSTEM: < 5.6.34-26.19-0ubuntu0.16.04.1
Mettez à jour vers 5.6.34-26.19-0ubuntu0.16.04.1
percona-server-5.6 Ubuntu:16.04:LTS
- Versions du logiciel
- 5.6.22-rel71.0-0ubuntu2
- 5.6.22-rel71.0-0ubuntu4
- 5.6.22-rel71.0-0ubuntu4.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://rhn.redhat.com/errata/RHSA-2016-2749.html
- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html
- http://rhn.redhat.com/errata/RHSA-2017-0184.html
- http://seclists.org/fulldisclosure/2016/Nov/4
- http://rhn.redhat.com/errata/RHSA-2016-2131.html
- https://github.com/mysql/mysql-server/commit/4e5473862e6852b0f3802b0cd0c6fa10b5253291
- https://mariadb.com/kb/en/mariadb/mariadb-5552-release-notes/
- https://www.percona.com/blog/2016/11/02/percona-responds-to-cve-2016-6663-and-cve-2016-6664/
- http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html
- https://www.exploit-db.com/exploits/40678/
- http://rhn.redhat.com/errata/RHSA-2016-2130.html
- http://rhn.redhat.com/errata/RHSA-2016-2927.html
- http://www.openwall.com/lists/oss-security/2016/10/25/4
- https://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-33.html
- http://www.securityfocus.com/bid/92911
- http://www.securityfocus.com/bid/93614
- http://rhn.redhat.com/errata/RHSA-2016-2595.html
- https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-1.html
- https://mariadb.com/kb/en/mariadb/mariadb-10118-release-notes/
- https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-15.html
- https://github.com/MariaDB/server/commit/347eeefbfc658c8531878218487d729f4e020805
- http://rhn.redhat.com/errata/RHSA-2016-2928.html
- https://mariadb.com/kb/en/mariadb/mariadb-10028-release-notes/
- https://nvd.nist.gov/vuln/detail/CVE-2016-6663