Bulletin d'alerte Debian
DSA-4091-1 mysql-5.5 -- Mise à jour de sécurité
- Date du rapport :
- 18 janvier 2018
- Paquets concernés :
- mysql-5.5
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2018-2562, CVE-2018-2622, CVE-2018-2640, CVE-2018-2665, CVE-2018-2668.
- Plus de précisions :
-
Plusieurs problèmes ont été découverts dans le serveur de base de données MySQL. Les vulnérabilités sont corrigées en mettant MySQL à niveau vers la nouvelle version amont 5.5.59, qui comprend d'autres changements. Veuillez consulter les notes de publication de MySQL 5.5 et les annonces de mises à jour critiques d'Oracle pour de plus amples détails :
- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.html
- http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés dans la version 5.5.59-0+deb8u1.
Nous vous recommandons de mettre à jour vos paquets mysql-5.5.
Pour disposer d'un état détaillé sur la sécurité de mysql-5.5, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/mysql-5.5