Уязвимость в MariaDB

Средняя (4.9)

(AV:N/AC:M/Au:S/C:N/I:P/A:P)

Debian

libmariadbd-dev (any) mariadb-client (any) mariadb-client-10.0 (any) mariadb-client-core-10.0 (any) mariadb-common (any) mariadb-connect-engine-10.0 (any) mariadb-oqgraph-engine-10.0 (any) mariadb-server (any) mariadb-server-10.0 (any) mariadb-server-core-10.0 (any) mariadb-test (any) mariadb-test-10.0 (any)

Уязвимости существуют в сервере баз данных MariaDB. Для устранения уязвимостей необходимо обновить MariaDB до версии 10.0.25. Для получения дополнительной информации см. бюллетень MariaDB:

https://mariadb.com/kb/en/mariadb/mariadb-10024-release-notes/https://mariadb.com/kb/en/mariadb/mariadb-10024-release-notes/">https://mariadb.com/kb/en/mariadb/mariadb-10024-release-notes/ /> https://mariadb.com/kb/en/mariadb/mariadb-10025-release-notes/https://mariadb.com/kb/en/mariadb/mariadb-10025-release-notes/">https://mariadb.com/kb/en/mariadb/mariadb-10025-release-notes/ />
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 10.0.25-0+deb8u1.
Рекомендуется обновить пакеты mariadb-10.0.

Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
mariadb-10.0 - 10.0.25-0+deb8u1

http://www.debian.org/security/dsa-3595/

Источник: CVE
Наименование: CVE-2016-0644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0644

Источник: CVE
Наименование: CVE-2016-0646
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0646

Источник: CVE
Наименование: CVE-2016-0647
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0647

Источник: CVE
Наименование: CVE-2016-0640
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0640

Источник: CVE
Наименование: CVE-2016-0641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0641

Источник: CVE
Наименование: CVE-2016-0668
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0668

Источник: CVE
Наименование: CVE-2016-0643
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0643

Источник: CVE
Наименование: CVE-2016-0666
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0666

Источник: CVE
Наименование: CVE-2016-0650
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0650

Источник: CVE
Наименование: CVE-2016-0648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0648

Источник: CVE
Наименование: CVE-2016-0649
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0649

Источник: CVE
Наименование: CVE-2016-0655
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0655