LTS — Prise en charge à long terme de Debian / LTS — Informations de sécurité / 2018 / Informations sur la sécurité -- DLA-1355-1 mysql-5.5

Bulletin d'alerte Debian

DLA-1355-1 mysql-5.5 -- Mise à jour de sécurité pour LTS

Date du rapport :

19 avril 2018

Paquets concernés :

mysql-5.5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-2755, CVE-2018-2761, CVE-2018-2771, CVE-2018-2773, CVE-2018-2781, CVE-2018-2813, CVE-2018-2817, CVE-2018-2818, CVE-2018-2819.

Plus de précisions :

Plusieurs problèmes ont été découverts dans le serveur de bases de données MySQL. Les vulnérabilités sont corrigées en mettant MySQL à niveau vers la nouvelle version amont 5.5.60 qui comprend d'autres changements. Veuillez consulter les notes de publication de MySQL 5.5 et les annonces de mises à jour critiques d'Oracle pour de plus amples détails :

• https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html
• http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 5.5.60-0+deb7u1.

Nous vous recommandons de mettre à jour vos paquets mysql-5.5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.