Oracle MySQL 連接器 J （2026 年 10 月 CPU）

high Nessus Plugin ID 370440

語言:

概要

遠端主機受多個弱點影響。

說明

遠端主機上安裝的 MySQL 連接器版本會受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

- Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/J)。受影響的支援版本是 26.7.0。難以利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 MySQL 連接器。若成功攻擊此弱點，攻擊者可接管 MySQL Connector。
(CVE-2026-101768)

- Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/J)。受影響的支援版本是 26.7.0。利用此弱點的難度較低，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Connectors。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可能會導致未經授權更新、插入或刪除某些 MySQL 連接器可存取資料的存取權。（CVE-2026-101677）

- Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/J)。受影響的支援版本是 26.7.0。利用此弱點的難度較低，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Connectors。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可在 MySQL 連接器局部造成拒絕服務 (局部 DOS)。(CVE-2026-101678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。