KLA10749
Vícenásobná zranitelnost ve službě MariaDB

Aktualizováno: 04/29/2016

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Vysoká
Popis	Několik vážných zranitelností bylo nalezeno v MariaDB. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k tomu, že způsobí odmítnutí služby, ovlivňují integritu, obejdou bezpečnostní omezení nebo spustí libovolný kód. Níže je uveden úplný seznam chyb zabezpečení Nesprávné ověření názvu hostitele serveru lze vzdáleně využít pomocí speciálně navrženého certifikátu, aby se vyhnuli bezpečnostním omezením. Mnohé neznámé chyby zabezpečení lze vzdáleně využívat, aby ovlivnily integritu, dostupnost a důvěrnost. Technické údaje Chyba zabezpečení (1) způsobená funkcí sl_verify_server_cert v doméně sql-common / client.c, která správně neověřuje název hostitele serveru a název domény v poli Obecné jméno (CN) nebo SubjectAltName objektu certifikátu X.509. Tuto chybu zabezpečení lze využít pomocí řetězce "/ CN =" v poli v certifikátu.
Zasažené produkty	Verze MariaDB dříve než 5.5.47 MariaDB verze 10.0 starší než 10.0.23 MariaDB verze 10.1 starší než 10.1.10
Řešení	Aktualizace na nejnovější verzi MariaDB stáhnout stránku
Oficiální doporučení	MariaDB bug bulletin.
Dopad ?	ACE [?] SB [?] DoS [?] LoI [?]
Související produkty	MariaDB
CVE-IDS ?	CVE-2016-2047 CVE-2016-0546 CVE-2016-0505 CVE-2016-0596 CVE-2016-0597 CVE-2016-0598 CVE-2016-0600 CVE-2016-0606 CVE-2016-0608 CVE-2016-0609 CVE-2016-0616
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10749Vícenásobná zranitelnost ve službě MariaDB

KLA10749
Vícenásobná zranitelnost ve službě MariaDB