DSA-3857-1 mysql-connector-java -- обновление безопасности

Высокая (5.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:N)

Debian

libmysql-java (any)

В движке MySQL Connector/J JDBC были обнаружены две уязвимости.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 5.1.42-1~deb8u1.
В готовящемся стабильном выпуске (stretch) эти проблемы были
исправлены в версии 5.1.42-1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 5.1.42-1.
Рекомендуется обновить пакеты mysql-connector-java.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libmysql-java - 5.1.42-1~deb8u1

http://www.debian.org/security/dsa-3857/

Источник: CVE
Наименование: CVE-2017-3586
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3586

Источник: CVE
Наименование: CVE-2017-3589
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3589