DSA-3621-1 mysql-connector-java -- обновление безопасности

Средняя (4.9)

(AV:N/AC:M/Au:S/C:P/I:P/A:N)

Debian

mysql-connector-java (any)

В mysql-connector-java, Java-драйвере баз данных (JDBC) для MySQL,
была обнаружена уязвимость, которая может приводить к неавторизованному обновлению, вставке
или удалению доступа к некоторым открытым для MySQL Connectors данным, а также
доступу для чтения к подмножеству открытых для MySQL Connectors данных. Эта
уязвимость была исправлена путём обновления пакета mysql-connector-java до новой
версии из основной ветки разработки, 5.1.39, которая включает в себя и другие изменения, такие как
исправления ошибок, новые возможности, а также возможные несовместимые изменения. Дополнительную
информацию смотрите в информации о выпуске MySQL Connector/J и рекомендации из
критического обновления Oracle:

https://dev.mysql.com/doc/relnotes/connector-j/5.1/en/news-5-1.htmlhttps://dev.mysql.com/doc/relnotes/connector-j/5.1/en/news-5-1.html">https://dev.mysql.com/doc/relnotes/connector-j/5.1/en/news-5-1.html /> http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixMSQLhttp://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixMSQL">http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixMSQL />
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 5.1.39-1~deb8u1.
Рекомендуется обновить пакеты mysql-connector-java.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
mysql-connector-java - 5.1.39-1~deb8u1

http://www.debian.org/security/dsa-3621/

Источник: CVE
Наименование: CVE-2015-2575
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2575