• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-4091-1 mysql-5.5 -- обновление безопасности

Главная Специалистам База уязвимостей DSA-4091-1 mysql-5.5 -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Описание
В сервере баз данных MySQL было обнаружено несколько проблем. Уязвимости
исправлены путём обновления MySQL до новой версии из основной ветки разработки,
5.5.59, которая включает в себя ряд дополнительных изменений. За подробностями обращайтесь к
информации о выпуске MySQL 5.5 и рекомендации Oracle Critical Patch Update:

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.htmlhttps://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.html">https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.html /> http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.htmlhttp://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html">http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html />
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 5.5.59-0+deb8u1.
Рекомендуется обновить пакеты mysql-5.5.
С подробным статусом поддержки безопасности mysql-5.5 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/mysql-5.5">https://security-tracker.debian.org/tracker/mysql-5.5">https://security-tracker.debian.org/tracker/mysql-5.5
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libmysqlclient-dev - 5.5.59-0+deb8u1
libmysqlclient18 - 5.5.59-0+deb8u1
libmysqld-dev - 5.5.59-0+deb8u1
libmysqld-pic - 5.5.59-0+deb8u1
mysql-client - 5.5.59-0+deb8u1
mysql-client-5.5 - 5.5.59-0+deb8u1
mysql-common - 5.5.59-0+deb8u1
mysql-server - 5.5.59-0+deb8u1
mysql-server-5.5 - 5.5.59-0+deb8u1
mysql-server-core-5.5 - 5.5.59-0+deb8u1
mysql-source-5.5 - 5.5.59-0+deb8u1
mysql-testsuite - 5.5.59-0+deb8u1
mysql-testsuite-5.5 - 5.5.59-0+deb8u1
Ссылки
http://www.debian.org/security/dsa-4091/

Источник: CVE
Наименование: CVE-2018-2562
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2562

Источник: CVE
Наименование: CVE-2018-2668
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2668

Источник: CVE
Наименование: CVE-2018-2665
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2665

Источник: CVE
Наименование: CVE-2018-2622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2622

Источник: CVE
Наименование: CVE-2018-2640
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2640