Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Vulnerabilidades de seguridad corregidas en Aurora MySQL
Vulnerabilidades y exposiciones comunes (CVE) es una lista de entradas de vulnerabilidades de ciberseguridad conocidas públicamente. Cada entrada contiene un número de identificación, una descripción y al menos una referencia pública.
Puede encontrar en esta página una lista de vulnerabilidades de seguridad corregidas en Aurora MySQL. Para obtener información general sobre la seguridad de Aurora, consulte Seguridad en Amazon Aurora en la Guía del usuario de Amazon Aurora. Para obtener información adicional sobre la seguridad de Aurora MySQL, consulte Seguridad en Amazon Aurora MySQL en la Guía del usuario de Amazon Aurora.
Le recomendamos que actualice siempre a la versión de Aurora más reciente para estar protegido contra vulnerabilidades conocidas. Puede utilizar esta página para comprobar si una versión concreta de Aurora MySQL tiene una corrección para una vulnerabilidad de seguridad específica. Si el clúster no tiene la revisión de seguridad, puede ver a qué versión de Aurora MySQL debe actualizar para esa revisión.
Los CVE corregidos en las versiones 1, 2, 3 y 8.4 de Aurora MySQL también aparecen en las notas de publicación de esa versión:
-
Actualizaciones del motor de base de datos para Amazon Aurora MySQL versión 8.4
-
Actualizaciones del motor de base de datos de Amazon Aurora MySQL versión 3
-
Actualizaciones del motor de base de datos de Amazon Aurora MySQL versión 2
-
Actualizaciones del motor de base de datos de Amazon Aurora MySQL versión 1 (obsoleta)
nota
La versión inicial de Aurora MySQL versión 3 incluye todas las CVE corregidas hasta la comunidad MySQL 8.0.23. La versión inicial de Aurora MySQL, versión 8.4, incluye todos los CVE corregidos hasta la versión 8.4.7 comunitaria de MySQL. Para ver los CVE que se corrijan en el futuro, búsquelos aquí y en las notas de publicación de Aurora MySQL versión 3 y versión 8.4.
CVE y versiones de Aurora MySQL fijas mínimas
-
CVE-2024-21009
: 2.12.3, 2.11.6 -
CVE-2023-39975
: 3,07.0, 3,06.0, 3,05.2, 3,04.2, 2.12.2, 2.11.6, 2.11.5 -
CVE-2023-38546
: 3,07.0, 3,06.0, 3,04.2, 2.11.5 -
CVE-2023-38545
: 3,07.0, 3,06.0, 3,05.2, 3,05.1, 3,05.0.1, 3,04.2, 3,03.3, 2.12.2, 2.12.1, 2.12.0.1, 2.11.6, 2.11.5 -
CVE-2023-22084
: 2.11.5 CVE-2023-21912
: 3,04.0, 3,03.2, 2.12.3, 2.12.0, 2.11.6, 2.11.3 CVE-2023-21840
: 2.12.0 CVE-2022-24407
: 2.12.1, 2.11.4 CVE-2022-21417
: 2.11.0 CVE-2022-0778
: 3,02.1, 2.11.0 CVE-2021-36222
: 3.02.2, 3.01.1, 2.12.0, 2.11.1, 2.11.0, 2.10.3, 2.10.2, 2.07.8 CVE-2021-22926
: 3.02.2, 3.01.1, 2.11.1, 2.11.0, 2.10.3, 2.10.2 2,07.8 CVE-2021-3712
: 2,09.3 CVE-2021-2166
: 2.11.0, 2.10.1, 2,09.3 CVE-2020-14867
: 1,23,2, 1,22.4 CVE-2020-14559
: 2.10.0, 2.09.1, 2.08.3, 2,07.3, 1,23.1, 1.22.3 CVE-2020-11105
: 3,07.0, 3,06.0, 3,05.2, 3,04.2, 2.12.1, 2.11.5 CVE-2020-11104
: 3,07.0, 3,06.0, 3,05.2, 3,04.2, 2.12.1, 2.11.5 CVE-2018-2645
: 2,09.0, 1,23.0 CVE-2017-3653
: 2,06.0, 2,04.9, 1.22.0 CVE-2017-3465
: 2,06.0, 2,04.9 CVE-2017-3244
: 2,06.0, 2,04.9, 1.22.0 CVE-2016-5440
: 2.10.0
