p PatchFirst

CVE-2017-3312

CVE-2017-3312

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Packaging). Supported versions that are affected are 5.5.53 and earlier, 5.6.34 and earlier and 5.7.16 and earlier. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Server. CVSS v3.0 Base Score 6.7 (Confidentiality, Integrity and Availability impacts).

CVSS 6.7 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • mysql

    Versions du logiciel
    • 5.5.53 and earlier: Concernée
    • 5.6.34 and earlier: Concernée
    • 5.7.16 and earlier: Concernée

    Aucun correctif publié

  • mariadb-5.5 Ubuntu:14.04:LTS

    Versions du logiciel
    • 5.5.32-1ubuntu1
    • 5.5.35-1ubuntu1
    • 5.5.36-1
    • 5.5.37-0ubuntu0.14.04.1
    • 5.5.39-0ubuntu0.14.04.1
    • 5.5.40-0ubuntu0.14.04.1
    • 5.5.41-0ubuntu0.14.04.2
    • 5.5.41-1ubuntu0.14.04.1
    • 5.5.43-1ubuntu0.14.04.2
    • 5.5.44-1ubuntu0.14.04.1
    • 5.5.46-1ubuntu0.14.04.2
    • 5.5.47-1ubuntu0.14.04.1
    • 5.5.49-1ubuntu0.14.04.1
    • 5.5.52-1ubuntu0.14.04.1
    • 5.5.53-1ubuntu0.14.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 5.5.54-1ubuntu0.14.04.1

    Mettez à jour vers 5.5.54-1ubuntu0.14.04.1

  • mysql-5.5 Ubuntu:14.04:LTS

    Versions du logiciel
    • 5.5.32-0ubuntu7
    • 5.5.34-0ubuntu1
    • 5.5.34-0ubuntu2
    • 5.5.35-0ubuntu1
    • 5.5.35+dfsg-1ubuntu1
    • 5.5.37-0ubuntu0.14.04.1
    • 5.5.38-0ubuntu0.14.04.1
    • 5.5.40-0ubuntu0.14.04.1
    • 5.5.41-0ubuntu0.14.04.1
    • 5.5.43-0ubuntu0.14.04.1
    • 5.5.44-0ubuntu0.14.04.1
    • 5.5.46-0ubuntu0.14.04.2
    • 5.5.47-0ubuntu0.14.04.1
    • 5.5.49-0ubuntu0.14.04.1
    • 5.5.50-0ubuntu0.14.04.1
    • 5.5.52-0ubuntu0.14.04.1
    • 5.5.53-0ubuntu0.14.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 5.5.54-0ubuntu0.14.04.1

    Mettez à jour vers 5.5.54-0ubuntu0.14.04.1

  • mariadb-10.0 Ubuntu:16.04:LTS

    Versions du logiciel
    • 10.0.20-0ubuntu0.15.04.1
    • 10.0.22-0ubuntu1
    • 10.0.23-1
    • 10.0.23-2
    • 10.0.24-7
    • 10.0.25-0ubuntu0.16.04.1
    • 10.0.27-0ubuntu0.16.04.1
    • 10.0.28-0ubuntu0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 10.0.29-0ubuntu0.16.04.1

    Mettez à jour vers 10.0.29-0ubuntu0.16.04.1

  • mysql-5.7 Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.7.11-0ubuntu4
    • 5.7.11-0ubuntu5
    • 5.7.11-0ubuntu6
    • 5.7.12-0ubuntu1
    • 5.7.12-0ubuntu1.1
    • 5.7.13-0ubuntu0.16.04.2
    • 5.7.15-0ubuntu0.16.04.1
    • 5.7.16-0ubuntu0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 5.7.17-0ubuntu0.16.04.1

    Mettez à jour vers 5.7.17-0ubuntu0.16.04.1

  • percona-server-5.6 Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.6.22-rel71.0-0ubuntu2
    • 5.6.22-rel71.0-0ubuntu4
    • 5.6.22-rel71.0-0ubuntu4.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.6.21-25.8-0ubuntu2
    • 5.6.21-25.8-0ubuntu3
    • 5.6.21-25.8-0ubuntu3.1
    • 5.6.21-25.8-0ubuntu3.2
    • 5.6.34-26.19-0ubuntu0.16.04.1
    • 5.6.34-26.19-0ubuntu0.16.04.2
    • 5.6.37-26.21-0ubuntu0.16.04.1
    • 5.6.37-26.21-0ubuntu0.16.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →