DSA-3955-1 mariadb-10.1 -- обновление безопасности

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Debian

libmariadbclient18 (any) libmariadbclient-dev (any) libmariadbclient-dev-compat (any) libmariadbd18 (any) libmariadbd-dev (any) mariadb-client (any) mariadb-client-10.1 (any) mariadb-client-core-10.1 (any) mariadb-common (any) mariadb-plugin-connect (any) mariadb-plugin-cracklib-password-check (any) mariadb-plugin-gssapi-client (any) mariadb-plugin-gssapi-server (any) mariadb-plugin-mroonga (any) mariadb-plugin-oqgraph (any) mariadb-plugin-spider (any) mariadb-plugin-tokudb (any) mariadb-server (any) mariadb-server-10.1 (any) mariadb-server-core-10.1 (any) mariadb-test (any) mariadb-test-data (any)

В сервере баз данных MariaDB было обнаружено несколько проблем.
Эти уязвимости были исправлены путём обновления MariaDB до новой версии
из основной ветки разработки, 10.1.26. За дополнительными сведениями обращайтесь
к информации о выпуске MariaDB 10.1:

https://mariadb.com/kb/en/mariadb/mariadb-10124-release-notes/https://mariadb.com/kb/en/mariadb/mariadb-10124-release-notes/">https://mariadb.com/kb/en/mariadb/mariadb-10124-release-notes/ /> https://mariadb.com/kb/en/mariadb/mariadb-10125-release-notes/https://mariadb.com/kb/en/mariadb/mariadb-10125-release-notes/">https://mariadb.com/kb/en/mariadb/mariadb-10125-release-notes/ /> https://mariadb.com/kb/en/mariadb/mariadb-10126-release-notes/https://mariadb.com/kb/en/mariadb/mariadb-10126-release-notes/">https://mariadb.com/kb/en/mariadb/mariadb-10126-release-notes/ />
В стабильном выпуске (stretch) эти проблемы были исправлены
в версии 10.1.26-0+deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 10.1.26-1.
Рекомендуется обновить пакеты mariadb-10.1.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libmariadbclient-dev - 10.1.26-0+deb9u1
libmariadbclient-dev-compat - 10.1.26-0+deb9u1
libmariadbclient18 - 10.1.26-0+deb9u1
libmariadbd-dev - 10.1.26-0+deb9u1
libmariadbd18 - 10.1.26-0+deb9u1
mariadb-client - 10.1.26-0+deb9u1
mariadb-client-10.1 - 10.1.26-0+deb9u1
mariadb-client-core-10.1 - 10.1.26-0+deb9u1
mariadb-common - 10.1.26-0+deb9u1
mariadb-plugin-connect - 10.1.26-0+deb9u1
mariadb-plugin-cracklib-password-check - 10.1.26-0+deb9u1
mariadb-plugin-gssapi-client - 10.1.26-0+deb9u1
mariadb-plugin-gssapi-server - 10.1.26-0+deb9u1
mariadb-plugin-mroonga - 10.1.26-0+deb9u1
mariadb-plugin-oqgraph - 10.1.26-0+deb9u1
mariadb-plugin-spider - 10.1.26-0+deb9u1
mariadb-plugin-tokudb - 10.1.26-0+deb9u1
mariadb-server - 10.1.26-0+deb9u1
mariadb-server-10.1 - 10.1.26-0+deb9u1
mariadb-server-core-10.1 - 10.1.26-0+deb9u1
mariadb-test - 10.1.26-0+deb9u1
mariadb-test-data - 10.1.26-0+deb9u1

http://www.debian.org/security/dsa-3955/

Источник: CVE
Наименование: CVE-2017-3653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3653

Источник: CVE
Наименование: CVE-2017-3641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3641

Источник: CVE
Наименование: CVE-2017-3636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3636