Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
libmysqlclient18
(any)
libmysqlclient-dev
(any)
libmysqld-dev
(any)
libmysqld-pic
(any)
mysql-client
(any)
mysql-client-5.5
(any)
mysql-common
(any)
mysql-server
(any)
mysql-server-5.5
(any)
mysql-server-core-5.5
(any)
mysql-source-5.5
(any)
mysql-testsuite
(any)
mysql-testsuite-5.5
(any)
Описание
В сервере баз данных MySQL было обнаружено несколько проблем. Эти
уязвимости были исправлены путём обновления MySQL до новой версии из основной
ветки разработки, 5.5.57, которая включает в себя дополнительные изменения, такие как
улучшения производительности, исправления ошибок, новые возможности, а также потенциально
несовместимые изменения. За подробностями обращайтесь к информации о выпуске MySQL 5.5
и рекомендации Oracle's Critical Patch Update:
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html">https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html
/> https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html">https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html
/> http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html">http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
/>
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 5.5.57-0+deb8u1.
Рекомендуется обновить пакеты mysql-5.5.
уязвимости были исправлены путём обновления MySQL до новой версии из основной
ветки разработки, 5.5.57, которая включает в себя дополнительные изменения, такие как
улучшения производительности, исправления ошибок, новые возможности, а также потенциально
несовместимые изменения. За подробностями обращайтесь к информации о выпуске MySQL 5.5
и рекомендации Oracle's Critical Patch Update:
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html">https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html
/> https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html
https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html">https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html
/> http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html">http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
/>
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 5.5.57-0+deb8u1.
Рекомендуется обновить пакеты mysql-5.5.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libmysqlclient-dev - 5.5.57-0+deb8u1
libmysqlclient18 - 5.5.57-0+deb8u1
libmysqld-dev - 5.5.57-0+deb8u1
libmysqld-pic - 5.5.57-0+deb8u1
mysql-client - 5.5.57-0+deb8u1
mysql-client-5.5 - 5.5.57-0+deb8u1
mysql-common - 5.5.57-0+deb8u1
mysql-server - 5.5.57-0+deb8u1
mysql-server-5.5 - 5.5.57-0+deb8u1
mysql-server-core-5.5 - 5.5.57-0+deb8u1
mysql-source-5.5 - 5.5.57-0+deb8u1
mysql-testsuite - 5.5.57-0+deb8u1
mysql-testsuite-5.5 - 5.5.57-0+deb8u1
Debian GNU/Linux 8:
noarch:
libmysqlclient-dev - 5.5.57-0+deb8u1
libmysqlclient18 - 5.5.57-0+deb8u1
libmysqld-dev - 5.5.57-0+deb8u1
libmysqld-pic - 5.5.57-0+deb8u1
mysql-client - 5.5.57-0+deb8u1
mysql-client-5.5 - 5.5.57-0+deb8u1
mysql-common - 5.5.57-0+deb8u1
mysql-server - 5.5.57-0+deb8u1
mysql-server-5.5 - 5.5.57-0+deb8u1
mysql-server-core-5.5 - 5.5.57-0+deb8u1
mysql-source-5.5 - 5.5.57-0+deb8u1
mysql-testsuite - 5.5.57-0+deb8u1
mysql-testsuite-5.5 - 5.5.57-0+deb8u1
Ссылки
http://www.debian.org/security/dsa-3922/
Источник: CVE
Наименование: CVE-2017-3648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3648
Источник: CVE
Наименование: CVE-2017-3641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3641
Источник: CVE
Наименование: CVE-2017-3636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3636
Источник: CVE
Наименование: CVE-2017-3635
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3635
Источник: CVE
Наименование: CVE-2017-3651
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3651
Источник: CVE
Наименование: CVE-2017-3653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3653
Источник: CVE
Наименование: CVE-2017-3652
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3652
Источник: CVE
Наименование: CVE-2017-3648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3648
Источник: CVE
Наименование: CVE-2017-3641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3641
Источник: CVE
Наименование: CVE-2017-3636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3636
Источник: CVE
Наименование: CVE-2017-3635
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3635
Источник: CVE
Наименование: CVE-2017-3651
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3651
Источник: CVE
Наименование: CVE-2017-3653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3653
Источник: CVE
Наименование: CVE-2017-3652
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3652