DSA-3840-1 mysql-connector-java -- обновление безопасности

Высокая (6.0)

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

Debian

libmysql-java (any)

Тийс Алкемад обнаружил, что неожиданная автоматическая десериализация
Java-объектов в MySQL-движке Connector/J JDBC может приводить к
выполнению произвольного кода. За дополнительными подробностями обращайтесь в
рекомендации по адресу
https://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txthttps://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txt">https://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txt /> В стабильном выпуске (jessie) эта проблема была исправлена в
версии 5.1.41-1~deb8u1.
В готовящемся стабильном выпуске (stretch) эта проблема была
исправлена в версии 5.1.41-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 5.1.41-1.
Рекомендуется обновить пакеты mysql-connector-java.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libmysql-java - 5.1.41-1~deb8u1

http://www.debian.org/security/dsa-3840/

Источник: CVE
Наименование: CVE-2017-3523
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3523