Debian DLA-526-1：mysql-connector-java セキュリティ更新

medium Nessus プラグイン ID 91832

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

Oracle MySQL（サブコンポーネント：Connector/J）の MySQL Connectors コンポーネントにおける脆弱性が発見されました。これにより、一部の MySQL Connectors のアクセス可能なデータへの許可されていない更新、挿入、削除、あるいは MySQL Connectors のサブセットへの読み取りアクセスが引き起こされる可能性があります。この問題は、mysql-connector-java の最新の安定したリリースへ更新することにより対処できます。Oracle が追加の情報をリリースしていなかったためです。

詳細については、Oracle のクリティカルパッチアップデートアドバイザリを確認してください。

http://www.oracle.com/technetwork/topics/security/cpuapr2015verbose-23 65613.html#MSQL

Debian 7「Wheezy」では、これらの問題はバージョン 5.1.39-1~deb7u1 で修正されました。

mysql-connector-java パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。