DSA-3834-1 mysql-5.5 -- обновление безопасности

Высокая (6.3)

(AV:N/AC:M/Au:S/C:C/I:N/A:N)

Debian

libmysqlclient18 (any) libmysqlclient-dev (any) libmysqld-dev (any) libmysqld-pic (any) mysql-client (any) mysql-client-5.5 (any) mysql-common (any) mysql-server (any) mysql-server-5.5 (any) mysql-server-core-5.5 (any) mysql-source-5.5 (any) mysql-testsuite (any) mysql-testsuite-5.5 (any)

В сервере баз данных MySQL было обнаружено несколько уязвимостей.
Эти уязвимости были исправлены путём обновления MySQL до новой версии из основной
ветки разработки, 5.5.55, которая включает в себя дополнительные изменения, такие как
улучшения производительности, исправления ошибок, новые возможности, а также потенциально
несовместимые изменения. За дополнительными подробностями обращайтесь к информации
о выпуске MySQL 5.5 и рекомендации о критических обновлениях Oracle:

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.htmlhttps://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html">https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html /> http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.htmlhttp://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html">http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html />
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 5.5.55-0+deb8u1.
Рекомендуется обновить пакеты mysql-5.5.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libmysqlclient-dev - 5.5.55-0+deb8u1
libmysqlclient18 - 5.5.55-0+deb8u1
libmysqld-dev - 5.5.55-0+deb8u1
libmysqld-pic - 5.5.55-0+deb8u1
mysql-client - 5.5.55-0+deb8u1
mysql-client-5.5 - 5.5.55-0+deb8u1
mysql-common - 5.5.55-0+deb8u1
mysql-server - 5.5.55-0+deb8u1
mysql-server-5.5 - 5.5.55-0+deb8u1
mysql-server-core-5.5 - 5.5.55-0+deb8u1
mysql-source-5.5 - 5.5.55-0+deb8u1
mysql-testsuite - 5.5.55-0+deb8u1
mysql-testsuite-5.5 - 5.5.55-0+deb8u1

http://www.debian.org/security/dsa-3834/

Источник: CVE
Наименование: CVE-2017-3462
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3462

Источник: CVE
Наименование: CVE-2017-3463
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3463

Источник: CVE
Наименование: CVE-2017-3461
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3461

Источник: CVE
Наименование: CVE-2017-3464
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3464

Источник: CVE
Наименование: CVE-2017-3309
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3309

Источник: CVE
Наименование: CVE-2017-3308
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3308

Источник: CVE
Наименование: CVE-2017-3329
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3329

Источник: CVE
Наименование: CVE-2017-3600
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3600

Источник: CVE
Наименование: CVE-2017-3302
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3302

Источник: CVE
Наименование: CVE-2017-3456
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3456

Источник: CVE
Наименование: CVE-2017-3453
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3453

Источник: CVE
Наименование: CVE-2017-3305
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3305