Säkerhetsinformation / 2016 / Säkerhetsinformation -- DSA-3711-1 mariadb-10.0

Säkerhetsbulletin från Debian

DSA-3711-1 mariadb-10.0 -- säkerhetsuppdatering

Rapporterat den:

2016-11-11

Berörda paket:

mariadb-10.0

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-3492, CVE-2016-5584, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-6663, CVE-2016-7440, CVE-2016-8283.

Ytterligare information:

Flera problem har upptäckts i databasservern MariaDB. Sårbarheterna adresseras genom att uppgradera MariaDB till den nya uppströmsversionen 10.0.28. Vänligen se versionfakta för MariaDB 10.0 för ytterligare detaljer:

• https://mariadb.com/kb/en/mariadb/mariadb-10028-release-notes/

För den stabila utgåvan (Jessie) har dessa problem rättats i version 10.0.28-0+deb8u1.

För uttestningsutgåvan (Stretch) har dessa problem rättats i version 10.0.28-1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 10.0.28-1.

Vi rekommenderar att ni uppgraderar era mariadb-10.0-paket.