Debian dla-3890 : galera-4 - セキュリティ更新
high Nessus プラグイン ID 207362
Language:
概要
リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。説明
リモートの Debian 11 ホストには、dla-3890 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。- ------------------------------------------------------------------------- Debian LTS Advisory DLA-3890-1 [email protected] https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 17 日https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
パッケージ : galera-4 バージョン : 26.4.20-0+deb11u1
MySQL および MariaDB 用の同期マルチマスターレプリケーションエンジンである galera-4 用に新しい安定版 (stable) がリリースされました。
これにより、次に詳述する複数の問題が修正されます:
https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.19.txt https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.20.txt
Debian 11 Bullseye の場合、新しいリリースはバージョン 26.4.20-0+deb11u1 で利用可能です。
galera-4 パッケージをアップグレードすることをお勧めします。
galera-4 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/galera-4
Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS
Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
galera-4 パッケージをアップグレードしてください。参考資料
https://security-tracker.debian.org/tracker/source-package/galera-4
プラグインの詳細
深刻度: High
ID: 207362
ファイル名: debian_DLA-3890.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2024/9/17
更新日: 2024/9/17
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:galera-arbitrator-4, p-cpe:/a:debian:debian_linux:galera-4
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/9/17
脆弱性公開日: 2024/9/17