Bulletin d'alerte Debian

DSA-3595-1 mariadb-10.0 -- Mise à jour de sécurité

Date du rapport :
5 juin 2016
Paquets concernés :
mariadb-10.0
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 823325.
Dans le dictionnaire CVE du Mitre : CVE-2016-0640, CVE-2016-0641, CVE-2016-0643, CVE-2016-0644, CVE-2016-0646, CVE-2016-0647, CVE-2016-0648, CVE-2016-0649, CVE-2016-0650, CVE-2016-0655, CVE-2016-0666, CVE-2016-0668.
Plus de précisions :

Plusieurs problèmes ont été découverts dans le serveur de base de données MariaDB. Ces vulnérabilités sont corrigées en mettant MariaDB à niveau vers la nouvelle version amont 10.0.25. Veuillez lire les notes de publication de MariaDB 10.0 pour de plus amples détails :

Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 10.0.25-0+deb8u1.

Nous vous recommandons de mettre à jour vos paquets mariadb-10.0.