Bulletin d'alerte Debian

DSA-4176-1 mysql-5.5 -- Mise à jour de sécurité

Date du rapport :

20 avril 2018

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-2755, CVE-2018-2761, CVE-2018-2771, CVE-2018-2773, CVE-2018-2781, CVE-2018-2813, CVE-2018-2817, CVE-2018-2818, CVE-2018-2819.

Plus de précisions :

Plusieurs problèmes ont été découverts dans le serveur de bases de données MySQL. Les vulnérabilités sont corrigées en mettant MySQL à niveau vers la nouvelle version amont 5.5.60 qui comprend d'autres changements. Veuillez consulter les notes de publication de MySQL 5.5 et les annonces de mises à jour critiques d'Oracle pour de plus amples détails :

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

Pour la distribution oldstable (Jessie), ces problèmes ont été corrigés dans la version 5.5.60-0+deb8u1.

Nous vous recommandons de mettre à jour vos paquets mysql-5.5.

Pour disposer d'un état détaillé sur la sécurité de mysql-5.5, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/mysql-5.5