Уязвимость BDU:2022-06429: Информация

Описание

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю выполнить произвольный код

Важность: HIGH (7,2) Вектор: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Опубликовано: 18 октября 2022 г.
Изменено: 18 октября 2022 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
MySQLsisyphus8.0.28-alt18.0.37-alt1.1ALT-PU-2022-1100-1293768Исправлено
MySQLsisyphus_e2k8.0.28-alt1.18.0.37-alt1.1ALT-PU-2022-4084-1-Исправлено
MySQLsisyphus_riscv648.0.28-alt0.1.rv648.0.30-alt0.2.rv64ALT-PU-2022-3960-1-Исправлено
MySQLp108.0.29-alt18.0.36-alt1ALT-PU-2022-2171-1302902Исправлено
MySQLp10_e2k8.0.29-alt18.0.36-alt1ALT-PU-2022-5561-1-Исправлено
MySQLc10f18.0.35-alt1.18.0.37-alt1ALT-PU-2023-7888-3335803Исправлено
MySQLc9f28.0.30-alt1.0.c9.18.0.36-alt0.c9.1ALT-PU-2023-1912-1321845Исправлено
MySQLp118.0.28-alt18.0.37-alt1.1ALT-PU-2022-1100-1293768Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система, СУБД
Решение
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuoct2022.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Источники
https://www.oracle.com/security-alerts/cpuoct2022.html
https://altsp.su/obnovleniya-bezopasnosti/
https://altsp.su/obnovleniya-bezopasnosti/
Идентификаторы других систем