[LCFC] webwml://security/2005/dsa-707.wml

[Simon Paillard <simon.paillard@resel.enst-bretagne.fr>]

Le jeudi 14 avril 2005 à 11:09 +0200, Simon Paillard a écrit :

> Voici l'annonce de sécurité dsa-707, parue dernièrement.
> 
> Merci d'avance aux relecteurs.

Merci à Olivier Trichet pour sa relecture.

-- 
Simon Paillard <simon.paillard@resel.enst-bretagne.fr>

#use wml::debian::translation-check translation="1.1" maintainer="DFS Task Force"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>Plusieurs vulnérabilités ont été découvertes dans MySQL, un gestionnaire de
bases de données relationnelles populaire. Le projet «&nbsp;Common
Vulnerabilities and Exposures&nbsp;» a identifié les problèmes
suivants&nbsp;:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0957";>CAN-2004-0957</a>

    <p>Sergei Golubchik a découvert un problème dans la gestion des bases de
    données de nom similaire. Si un utilisateur dispose de droits sur une base
    de données dont le nom contient un blanc souligné
    («&nbsp;underscore&nbsp;»), l'utilisateur accèdera avec les mêmes droits
    aux bases de données de nom similaire.</p>
    
<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0709";>CAN-2005-0709</a>

    <p>Stefano Di Paola a découvert que MySQL autorisait les utilisateurs
    distants authentifiés et disposant des droits INSERT et DELETE à exécuter
    du code arbitraire, en utilisant CREATE FUNCTION pour accéder aux appels à
    la bibliothèque libc.</p>
    
<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0710";>CAN-2005-0710</a>

    <p>Stefano Di Paola a découvert que MySQL autorisait les utilisateurs
    distants authentifiés et disposant des droits INSERT et DELETE à
    outrepasser les restrictions sur l'emplacement des bibliothèques, et à
    exécuter des bibliothèques arbitraires en utilisant INSERT INTO pour
    modifier la table mysql.func.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0711";>CAN-2005-0711</a>

    <p>Stefano Di Paola a découvert que MySQL utilisait des noms de fichiers
    prévisibles lors de la création des tables temporaires, ce qui permettait
    aux utilisateurs locaux disposant des droits CREATE TEMPORARY TABLE
    d'écraser des fichiers arbitraires par une attaque par lien symbolique.</p>

</ul>

<p>Pour l'actuelle distribution stable (<i>Woody</i>), ces problèmes ont été
corrigés dans la version&nbsp;3.23.49-8.11.</p>

<p>Pour la distribution instable (<i>Sid</i>), ces problèmes ont été corrigés
dans la version&nbsp;4.0.24-5 de mysql-dfsg et dans la version&nbsp;4.1.10a-6
de mysql-dfsg-4.1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mysql.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-707.data"
# $Id: dsa-707.wml,v 1.1 2005/04/14 09:14:34 thuriaux Exp $

Attachment: signature.asc
Description: This is a digitally signed message part