検出

Debian DLA-2103-1 : debian-security-support更新プログラム: libqbおよびmysql-5.5終了

high Nessus プラグイン ID 133698

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

jessie-securityの中で、Debianセキュリティサポート対象範囲チェッカーdebian-security-supportが更新されました。

これにより、jessieの中のlibqbパッケージは終了することになります。libqbについて最近報告された脆弱性により、ユーザーがシンボリックリンク攻撃を通じて任意のファイルを上書きできる可能性がありますが、jessieのlibqbではそれに適切に対処することができません。Upstreamではこのバージョンをサポートしなくなっており、jessieの中にlibqbに依存するパッケージはありません。

使用しているシステムまたはアプリケーションがDebianアーカイブから提供されるlibqbパッケージに依存している場合は、システムを新しいDebianリリースにアップグレードするか、またはlibqbパッケージの最新の代替ソースを見つけることをお勧めします。

さらに、MySQL 5.5はサポートされなくなりました。Upstreamによるそのサポートは終了しており、パッチの詳細が欠如しているため、新しいバージョンから修正をバックポートできません。可能なオプションは、jessieのMariaDB 10.0に切り替えるか、またはDebianの最新リリースに含まれるMySQLの新バージョンに切り替えることです。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるdebian-security-supportパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2020/02/msg00011.html

https://packages.debian.org/source/jessie/debian-security-support

プラグインの詳細

深刻度: High

ID: 133698

ファイル名: debian_DLA-2103.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2020/2/14

更新日: 2021/1/11

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

脆弱性情報

CPE: cpe:/o:debian:debian_linux:8.0, p-cpe:/a:debian:debian_linux:debian-security-support

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2020/2/13

脆弱性公開日: 2020/2/13