ГлавнаяБаза уязвимостей БДУ → BDU:2025-00623
7.5высокая

BDU:2025-00623

Уязвимость компонента InnoDB системы управления базами данных Oracle MySQL Server, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение и удаление данных или вызвать отказ в обслуживании
Опубликовано: 2025-01-23
Описание

Уязвимость компонента InnoDB системы управления базами данных Oracle MySQL Server связана с недостатками процедуры авторизации в результате некорректной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, изменение и удаление данных или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Альт 8 СПMySQL Server (до 8.0.40 включительно)MySQL Server (до 8.4.3 включительно)MySQL Server (до 9.1.0 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2025.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpujan2025.htmlhttps://www.cybersecurity-help.cz/vdb/SB2025012217https://vuldb.com/?id.292815https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена