openSUSEセキュリティ更新プログラム：mysql-connector-java （openSUSE-2018-248）

high Nessus プラグイン ID 108270

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このmysql-connector-javaのバージョン5.1.42への更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

- CVE-2017-3589：MySQL Connector/Jの詳細不明な脆弱性により、MySQL Connectorsでアクセス可能なデータの一部への不正な更新、挿入、または削除アクセスにつながる可能性がありました（bnc#1035210）

- CVE-2017-3523：MySQL Connector/Jの詳細不明な脆弱性により、MySQL Connectorsの乗っ取りが引き起こされる可能性がありました（bnc#1035697）

- CVE-2017-3586：MySQL Connectorsの詳細不明な脆弱性により、MySQL Connectorsでアクセス可能なデータの一部への不正な更新、挿入、または削除アクセスや、MySQLConnectorsでアクセス可能なデータのサブセットへの不正な読み取りアクセスにつながる可能性がありました（bnc#1035211）

詳細については、http://dev.mysql.com/doc/relnotes/connector-j/en/news-5-1.htmlを参照してください。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。