přejít na obsah přejít na navigaci

Linux E X P R E S, V MySQL byly nalezeny dvě závažné chyby

V MySQL byly nalezeny dvě závažné chyby

Hrozba

V databázovém systému MySQL (a také v MariaDB a PerconaDB) byly nalezeny dvě závažné bezpečnostní chyby. Aktualizujte na nové verze co nejdříve.


Nepříjemná situace nastala pro provozovatele databáze MySQL (a forků, tedy například MariaDB nebo PerconaDB), zvláště v prostředí sdíleném více uživateli. V databázovém systému byly nalezeny dvě závažné zranitelnosti, které umožňují databázovému uživateli získat vyšší oprávnění.

První z chyb umožňuje databázovému uživateli spustit libovolný kód s právy systémového uživatele, pod nímž databázový server běží. Útočník tak získá přístup ke všem databázím v systému. Mnohem horší dopady však má, pokud se tato chyba zřetězí s další, která umožňuje získat práva uživatele root. Kdo provozuje některý z uvedených databázových systémů, měl by co nejdříve aktualizovat na opravenou verzi.

Nahoru

Přidat téma diskuse

Nejsou podporovány žádné značky, komentáře jsou jen čistě textové. Více o diskuzích a pravidlech najdete v nápovědě.
Diskuzi můžete sledovat pomocí RSS kanálu rss



 
 

Top články z OpenOffice.cz

Lukáš Jelínek

Lukáš Jelínek

Dlouholetý člen autorského týmu LinuxEXPRESu a OpenOffice.cz. Vystudoval FEL ČVUT v oboru Výpočetní technika. Žije v Kutné Hoře, podniká v oblasti IT a zároveň pracuje v týmu projektu Turris. Ve volném čase rád fotografuje, natáčí a stříhá video, občas se věnuje powerkitingu a na prahu čtyřicítky začal hrát tenis.


  • Distribuce: Debian, Kubuntu, Linux Mint
  • Grafické prostředí: KDE

| proč linux | blog


Geotronic

Public Relations

Český startup umožňuje automatické investování

PortuPortu je první online automatizovaná investiční platforma v Česku. Sestaví vám portfolio na míru a vy se nemusíte o nic starat – jen sledovat, jak vaše peníze pracují za vás.

Pokračování ...


Redakční blog

Pavel Fric

Pavel Fric, 26. leden

MuseScore 3

První aktualizace třetí řady notačního editoru MuseScore


Redakce

Redakce, 21. prosinec

Pište pro LinuxEXPRES

Baví vás Linux? Pište o něm, není to nic těžkého. LinuxEXPRES hledá nové autory.


Pavel Fric

Pavel Fric, 23. říjen

Nové motivy pro přehrávač Sayonara

Pomozte rozšířit možnost měnit vzhled programu za běhu


Všechny blogy »

eXo space