CVE-2014-0384

Orta

Açıklama

Oracle MySQL 5.5.35 ve öncesi ile 5.6.15 ve öncesindeki MySQL Server bileşeninde bulunan belirtilmemiş bir güvenlik açığı, uzak kimliği doğrulanmış kullanıcıların XML ile ilgili vektörler aracılığıyla kullanılabilirliği etkilemesine olanak tanır.

ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünOracle Mysql
Yayın16 Nis 2014
İlk görülme16 Nis 2014

Nasıl düzeltilir

Güncelleyin
  • mariadb mariadb5.5.36, 10.0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle mysql5.5.0 ≤ v ≤ 5.5.35, 5.6.0 ≤ v ≤ 5.6.15—
mariadb mariadb5.5.0 ≤ v < 5.5.36, 10.0.0 ≤ v < 10.0.95.5.36, 10.0.9
redhat enterprise_linux_desktop5.0, 7.0—
redhat enterprise_linux_eus7.3, 7.4, 7.5, 7.6, 7.7—
redhat enterprise_linux_server5.0, 7.0—
redhat enterprise_linux_server_aus7.3, 7.4, 7.6, 7.7—
redhat enterprise_linux_server_tus7.3, 7.6, 7.7—
redhat enterprise_linux_workstation5.0, 7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.