CVE-2016-6662
Təsvir
Oracle MySQL 5.5.52 daxil olmaqla versiyaları, 5.6.x-dən 5.6.33-ə qədər və 5.7.x-dən 5.7.15-ə qədər olan versiyalar; MariaDB 5.5.51-dən əvvəlki, 10.0.x-dən 10.0.27-yə qədər və 10.1.x-dən 10.1.17-yə qədər olan versiyalar; həmçinin Percona Server 5.5.51-38.1-dən əvvəlki, 5.6.x-dən 5.6.32-78.0-a qədər və 5.7.x-dən 5.7.14-7-yə qədər olan versiyalarda lokal istifadəçilərə general_log_file parametrini my.cnf konfiqurasiyasına təyin etməklə ixtiyari konfiqurasiyalar yaratmaq və müəyyən qoruma mexanizmlərindən yan keçmək imkanı verilir. QEYD: bu, malloc_lib təyin edilməklə root imtiyazları ilə ixtiyari kodun icrası üçün istifadə edilə bilər. QEYD: təsirlənmiş MySQL versiya məlumatları Oracle-ın 2016-cı il oktyabr ayındakı CPU sənədindəndir. Oracle, problemin MySQL 5.5.52, 5.6.33 və 5.7.15 versiyalarında səssiz şəkildə aradan qaldırıldığına dair üçüncü tərəflərin iddiaları barədə şərh verməmişdir.
Necə düzəltmək olar
- percona percona_server5.5.51-38.1, 5.6.32-78.0, 5.7.14-7 və ya daha yeni versiya
- mariadb mariadb5.5.51, 10.0.27, 10.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle mysql | 5.5.0 ≤ v ≤ 5.5.52, 5.6.0 ≤ v ≤ 5.6.33, 5.7.0 ≤ v ≤ 5.7.15 | — |
| percona percona_server | 5.5 ≤ v < 5.5.51-38.1, 5.6 ≤ v < 5.6.32-78.0, 5.7 ≤ v < 5.7.14-7 | 5.5.51-38.1, 5.6.32-78.0, 5.7.14-7 |
| mariadb mariadb | 5.5.20 ≤ v < 5.5.51, 10.0.0 ≤ v < 10.0.27, 10.1.0 ≤ v < 10.1.17 | 5.5.51, 10.0.27, 10.1.17 |
| debian debian_linux | 8.0 | — |
| redhat openstack | 5.0, 6.0, 7.0, 8, 9 | — |
| redhat enterprise_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6 | — |
| redhat enterprise_linux_server_eus | 7.3, 7.4, 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.