LTS — Prise en charge à long terme de Debian / LTS — Informations de sécurité / 2018 / Informations sur la sécurité -- DLA-1250-1 mysql-5.5

Bulletin d'alerte Debian

DLA-1250-1 mysql-5.5 -- Mise à jour de sécurité pour LTS

Date du rapport :

19 janvier 2018

Paquets concernés :

mysql-5.5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-2562, CVE-2018-2622, CVE-2018-2640, CVE-2018-2665, CVE-2018-2668.

Plus de précisions :

Plusieurs problèmes ont été découverts dans le serveur de base de données MySQL. Les vulnérabilités sont corrigées en mettant MySQL à niveau vers la nouvelle version amont 5.5.59, qui comprend d'autres changements. Veuillez consulter les notes de publication de MySQL 5.5 et les annonces de mises à jour critiques d'Oracle pour de plus amples détails :

• https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.html
• http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 5.5.59-0+deb7u1.

Nous vous recommandons de mettre à jour vos paquets mysql-5.5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.