BDU:2015-00617 (CVE-2013-5881)

Уязвимость системы управления базами данных MySQL, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Опубликовано: 2016-07-06

Описание

Уязвимость в компоненте MySQL Server в Oracle MySQL позволяет удаленным пользователям, прошедшим аутентификацию, оказать воздействие на доступность данных, используя InnoDB

Затрагиваемое ПО и версии

MySQL (от 5.6.0 до 5.6.15)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5881 Oracle:http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html#AppendixMSQL http://www.oracle.com/technetwork/topics/security/cpujan2014verbose-1972951.html#MSQL

Проверьте безопасность своего сайта и почты → Полная проверка домена