p PatchFirst

CVE-2012-5615

CVE-2012-5615

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Oracle MySQL 5.5.38 and earlier, 5.6.19 and earlier, and MariaDB 5.5.28a, 5.3.11, 5.2.13, 5.1.66, and possibly other versions, generates different error messages with different time delays depending on whether a user name exists, which allows remote attackers to enumerate valid usernames.

EPSS 14,8% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • mysql-5.5 Ubuntu:14.04:LTS

    Версии
    • 5.5.32-0ubuntu7
    • 5.5.34-0ubuntu1
    • 5.5.34-0ubuntu2
    • 5.5.35-0ubuntu1
    • 5.5.35+dfsg-1ubuntu1
    • 5.5.37-0ubuntu0.14.04.1
    • 5.5.38-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.5.40-0ubuntu0.14.04.1

    Обновитесь до 5.5.40-0ubuntu0.14.04.1

  • mysql-5.6 Ubuntu:14.04:LTS

    Версии
    • 5.6.15-0ubuntu1
    • 5.6.15-1~exp2
    • 5.6.16-1~exp1
    • 5.6.17-0ubuntu0.14.04.1
    • 5.6.19-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.6.27-0ubuntu0.14.04.1

    Обновитесь до 5.6.27-0ubuntu0.14.04.1

Первоисточники

Проверьте свой сервер →