Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Vulnérabilités de sécurité corrigées dans Aurora MySQL
Vulnérabilités et expositions courantes (CVE) est une liste d'entrées pour les vulnérabilités de cybersécurité connues du public. Chaque entrée contient un numéro d'identification, une description et au moins une référence publique.
Vous trouverez sur cette page une liste des vulnérabilités de sécurité corrigées dans Aurora MySQL. Pour obtenir des informations générales sur la sécurité d'Aurora, consultez Sécurité dans Amazon Aurora dans le Guide de l'utilisateur Amazon Aurora. Pour plus d'informations sur la sécurité d'Aurora MySQL, consultez Sécurité avec Amazon Aurora MySQL dans le Guide de l'utilisateur Amazon Aurora.
Nous vous recommandons de toujours mettre à niveau vers la dernière version d'Aurora pour être protégé contre les vulnérabilités connues. Vous pouvez utiliser cette page pour vérifier si une version particulière d'Aurora MySQL contient un correctif pour une vulnérabilité de sécurité spécifique. Si votre cluster ne possède pas le correctif de sécurité, vous pouvez voir quelle version d'Aurora MySQL vous devriez installer pour ce correctif.
Les CVE corrigés dans les versions 1, 2, 3 et 8.4 d'Aurora MySQL sont également répertoriés dans les notes de publication de cette version :
-
Mises à jour du moteur de base de données pour Amazon Aurora MySQL version 8.4
-
Mises à jour du moteur de base de données pour Amazon Aurora MySQL version 3
-
Mises à jour du moteur de base de données pour Amazon Aurora MySQL version 2
-
Mises à jour du moteur de base de données pour Amazon Aurora MySQL version 1 (obsolète)
Note
La version initiale d'Aurora MySQL version 3 inclut toutes les CVE corrigées jusqu'à Community MySQL 8.0.23. La version initiale d'Aurora MySQL version 8.4 inclut tous les CVE corrigés selon la version 8.4.7 de la communauté MySQL. Pour les futurs CVE corrigés, recherchez-les ici et dans les notes de mise à jour d'Aurora MySQL versions 3 et 8.4.
CVE et versions minimum d'Aurora MySQL corrigées
-
CVE-2023-39975
: 3,07.0, 3,06.0, 3,05.2, 3.04.2, 2.12.2, 2,11.6, 2,11.5 -
CVE-2023-38545
: 3,07.0, 3,06.0, 3,05.2, 3.05.1, 3,05.0.1, 3.04.2, 3.03.3, 2.12.2, 2,12.1, 2.12.0.1, 2,11.6, 2,11.5 CVE-2023-21912
: 3,04.0, 3.03.2, 2.12.3, 2.12.0, 2,11.6, 2,11.3 CVE-2021-36222
: 3,02.2, 3.01.1, 2.12.0, 2.11.1, 2,11.0, 2.10.3, 2.10.2, 2,07.8 CVE-2021-22926
: 3,02.2, 3.01.1, 2,11.1, 2,11.0, 2.10.3, 2,10.2 2.07.8 CVE-2020-14559
: 2,10, 2,09.1, 2,08.3, 2,07.3, 1,23.1, 1,22.3 CVE-2020-11105
: 3,07.0, 3,06.0, 3,05.2, 3.04.2, 2,12.1, 2,11.5 CVE-2020-11104
: 3,07.0, 3,06.0, 3,05.2, 3.04.2, 2,12.1, 2,11.5
