6.8средняя
BDU:2020-00435
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-02-06
Описание
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (19.10)MySQL Server (от 8.0.0 до 8.0.18 включительно)MySQL Server (от 5.7.0 до 5.7.28 включительно)MySQL Server (от 5.6.0 до 5.6.46 включительно)
Способ устранения
Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2020.html
Для Ubuntu:
https://usn.ubuntu.com/4250-1/
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи