Уязвимость в MariaDB

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

libmariadbd-dev (any) mariadb-client (any) mariadb-client-10.0 (any) mariadb-client-core-10.0 (any) mariadb-common (any) mariadb-connect-engine-10.0 (any) mariadb-oqgraph-engine-10.0 (any) mariadb-server (any) mariadb-server-10.0 (any) mariadb-server-core-10.0 (any) mariadb-test (any) mariadb-test-10.0 (any)

Уязвимости существуют в сервере баз данных MariaDB. Для устранения уязвимостей необходимо обновить MariaDB до версии 10.0.23. Для получения дополнительной информации см. бюллетень MariaDB:

https://mariadb.com/kb/en/mariadb/mariadb-10023-release-notes/https://mariadb.com/kb/en/mariadb/mariadb-10023-release-notes/">https://mariadb.com/kb/en/mariadb/mariadb-10023-release-notes/ />
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 10.0.23-0+deb8u1.
Для тестируемого дистрибутива (stretch) уязвимости устранены в версии 10.0.23-1.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 10.0.23-1.
Рекомендуется обновить пакеты mariadb-10.0.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
mariadb-10.0 - 10.0.23-0+deb8u1

http://www.debian.org/security/dsa-3453/

Источник: CVE
Наименование: CVE-2016-0608
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0608

Источник: CVE
Наименование: CVE-2016-0609
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0609

Источник: CVE
Наименование: CVE-2016-0505
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0505

Источник: CVE
Наименование: CVE-2016-0600
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0600

Источник: CVE
Наименование: CVE-2016-0616
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0616

Источник: CVE
Наименование: CVE-2016-0606
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0606

Источник: CVE
Наименование: CVE-2016-0546
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0546

Источник: CVE
Наименование: CVE-2016-0596
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0596

Источник: CVE
Наименование: CVE-2016-0597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0597

Источник: CVE
Наименование: CVE-2016-0598
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0598

Источник: CVE
Наименование: CVE-2016-2047
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2047