关于oracle mysql server输入验证错误漏洞(cnvd-乐鱼全站app网页版

 关于oracle mysql server输入验证错误漏洞(cnvd-乐鱼全站app网页版
网络安全
关于oracle mysql server输入验证错误漏洞(cnvd-2022-33993)的预警提示
  陆晔   发布日期:2022-05-20

一、漏洞详情

oracle mysql是美国甲骨文(oracle)公司的一套开源的关系数据库管理系统。mysql server是其中的一个数据库服务器组件。

oracle mysql server(组件:server: ddl)8.0.28及之前版本存在输入验证错误漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问,从而破坏mysql server,导致mysql server挂起或频繁崩溃(拒绝服务)及对mysql server某些可访问数据进行未授权更新、插入或删除。

建议受影响用户做好预防工作,以免遭受黑客攻击。

二、影响范围

oracle mysql server <=8.0.28

三、修复建议

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www.oracle.com/security-alerts/cpuapr2022.html

乐鱼全站app的技术支持:乐鱼全站app网页版-乐鱼全站app

校内备案号:jw备170019

地址:江苏省无锡市蠡湖大道1800号

邮编:214122

联系电话:0510-85916979(16979),85912032(82032)(网络报修)

服务邮箱:netser@jiangnan.edu.cn

网站地图