漏洞信息详情
Oracle MySQL Server组件安全漏洞
漏洞简介
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。
Oracle MySQL中的MySQL Server组件5.7.21及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据,造成拒绝服务(组件挂起或频繁崩溃),影响数据的完整性和可用性。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
参考网址
来源:CONFIRM
链接:https://security.netapp.com/advisory/ntap-20180419-0002/
来源:BID
链接:http://www.securityfocus.com/bid/103836
来源:UBUNTU
链接:https://usn.ubuntu.com/3629-3/
来源:CONFIRM
链接:http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
来源:BID
链接:https://www.securityfocus.com/bid/103836
来源:SECTRACK
链接:http://www.securitytracker.com/id/1040698
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:3655
来源:UBUNTU
链接:https://usn.ubuntu.com/3629-1/
受影响实体
- Canonical Ubuntu_linux:17.10<!--2000-1-1-->
- Canonical Ubuntu_linux:16.04:~~Lts~~~<!--2000-1-1-->
- Canonical Ubuntu_linux:14.04:~~Lts~~~<!--2000-1-1-->
补丁
- Oracle MySQL Server组件安全漏洞的修复措施<!--2018-4-20-->
还没有评论,来说两句吧...