JVNDB-2016-005452

** 削除 ** Oracle MySQL の MySQL Server における Server: Error Handling に関する脆弱性

** 削除 ** 本件は、削除されました。

Oracle MySQL の MySQL Server には、Server: Error Handling に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2016-5617

オラクル

• MySQL 5.5.51 およびそれ以前
• MySQL 5.6.32 およびそれ以前
• MySQL 5.7.14 およびそれ以前

ローカルユーザにより、情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 攻撃が行われる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Critical Patch Update : Oracle Critical Patch Update Advisory - October 2016
• Oracle Critical Patch Update : Text Form of Oracle Critical Patch Update - October 2016 Risk Matrices
• SECURITY BLOG : October 2016 Critical Patch Update Released

1. CVE-2016-5617

1. National Vulnerability Database (NVD) : CVE-2016-5617

• [2016年10月21日]
    掲載
  [2016年10月27日]
    CVSS による深刻度：内容を更新
    CWE による脆弱性タイプ一覧：内容を更新