Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- MariaDB versions antérieures à 5.1.66
- MariaDB versions antérieures à 5.2.13
- MariaDB versions antérieures à 5.3.11
- MariaDB versions antérieures à 5.5.28a
Résumé
Une vulnérabilité a été corrigée dans MariaDB. Elle permet à un attaquant d'exécuter du code arbitraire à distance. Il s'agit d'un débordement de tampon qui n'a pas été détaillé par l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité MariaDB 5166 du 29 novembre 2012 https://kb.askmonty.org/en/mariadb-5528a-release-notes/
- Bulletin de sécurité MariaDB 5213 du 29 novembre 2012 https://kb.askmonty.org/en/mariadb-5213-release-notes/
- Bulletin de sécurité MariaDB 5311 du 29 novembre 2012 https://kb.askmonty.org/en/mariadb-5311-release-notes/
- Bulletin de sécurité MariaDB 5528a du 29 novembre 2012 https://kb.askmonty.org/en/mariadb-5528a-release-notes/
- Référence CVE CVE-2012-5579 https://www.cve.org/CVERecord?id=CVE-2012-5579
