Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de MySQL.

Produits concernés : MariaDB précis, MySQL Community, MySQL
Enterprise, XtraDB Cluster.

Gravité : 2/4.

Date création : 23/09/2016.

Date révision : 23/09/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans MySQL.

Un attaquant peut contourner les mesures de sécurité via la
commande REPAIR TABLE, afin d’élever ses privilèges. [grav:2/4 ;
1624397, 24388746]

Une vulnérabilité inconnue a été annoncée via des liens
symboliques. [grav:2/4 ; 1624449]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/MySQL-deux-vulnerabilites-20685