MySQL vulnerabilities mysql-5.5, mysql-5.7 -->0day

Buen día amigos.

HOy comenzamos el día con una vulnerabilidad recién salidita del comal y que pertenece a un sistema que el 90% de los webservices usa y que es MYSQL.

De por si amigos ya son muy conocidos los ataques que existen para MYSQL

 

MySQL es un sistema de gestión de bases de datos relacional desarrollado bajo licencia dual GPL/Licencia comercial por Oracle Corporation y está considerada como la base datos open source más popular del mundo1 2 , y una de las más populares en general junto a Oracle y Microsoft SQL Server, sobre todo para entornos de desarrollo web.

MySQL fue inicialmente desarrollado por MySQL AB (empresa fundada por David Axmark, Allan Larsson y Michael Widenius). MySQL A.B. fue adquirida por Sun Microsystems en 2008, y ésta a su vez fue comprada por Oracle Corporation en 2010, la cual ya era dueña desde 2005 de Innobase Oy, empresa finlandesa desarrolladora del motor InnoDB para MySQL.

Al contrario de proyectos como Apache, donde el software es desarrollado por una comunidad pública y los derechos de autor del código están en poder del autor individual, MySQL es patrocinado por una empresa privada, que posee el copyright de la mayor parte del código. Esto es lo que posibilita el esquema de doble licenciamiento anteriormente mencionado. La base de datos se distribuye en varias versiones, una Community, distribuida bajo la Licencia pública general de GNU, versión 2, y varias versiones Enterprise, para aquellas empresas que quieran incorporarlo en productos privativos. Las versiones Enterprise incluyen productos o servicios adicionales tales como herramientas de monitorización y soporte oficial. En 2009 se creó un fork denominado MariaDB por algunos desarrolladores (incluido algunos desarrolladores originales de MySQL) descontentos con el modelo de desarrollo y el hecho de que una misma empresa controle a la vez los productos MySQL y Oracle Database.

HABLEMOS DE LA VULNERABILIDAD

Este bug esta avocado en los sistemas de LINUX que usan MYSQL  en especial UBUNTU y que esta descrito en la base de vulnerabilidades de UBUNTU con el número:

USN-3174-1

Fecha: 19 de Enero del 2017

 Aplicación vulnerable: 

• mysql-5.5 - MySQL database
• mysql-5.7 - MySQL database

Sistemas operativos afectados:   

• Ubuntu 16.10
• Ubuntu 16.04 LTS
• Ubuntu 14.04 LTS
• Ubuntu 12.04 LTS

Multiples vulnerabilidades fueron encontradas y que están catalogadas y registradas con las siguientes claves:

CVE-2016-8318 CVE-2016-8327 CVE-2017-3238 CVE-2017-3243 CVE-2017-3244 CVE-2017-3251 CVE-2017-3256 CVE-2017-3258 CVE-2017-3265 CVE-2017-3273 CVE-2017-3291 CVE-2017-3312 CVE-2017-3313 CVE-2017-3317 CVE-2017-3318 CVE-2017-3319 CVE-2017-3320

Amigos actualicen sus sistemas y estarán protegidos.

SALUDOS

Li. Rodolfo Baz

www.rodolfohbaz.net