DSA-2780-1 mysql-5.1 -- несколько уязвимостей

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

libmysqlclient16 (any) libmysqlclient-dev (any) libmysqld-dev (any) libmysqld-pic (any) mysql-client (any) mysql-client-5.1 (any) mysql-common (any) mysql-server (any) mysql-server-5.1 (any) mysql-server-core-5.1 (any)

Это — обновление DSA для базы данных MySQL до версии 5.1.72. Это обновление содержит исправления множественных
неуказанных проблем безопасности в компоненте Optimizer:
http://www.oracle.com/technetwork/topics/security/cpuoct2013-1899837.htmlhttp://www.oracle.com/technetwork/topics/security/cpuoct2013-1899837.html">http://www.oracle.com/technetwork/topics/security/cpuoct2013-1899837.html /> В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 5.1.72-2.
Мы рекомендуем вам обновить ваши пакеты mysql-5.1.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
mysql-5.1 - 5.1.72-2

http://www.debian.org/security/dsa-2780/

Источник: CVE
Наименование: CVE-2012-2750
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2750

Источник: CVE
Наименование: CVE-2013-3839
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3839