Debian DSA-3621-1：mysql-connector-java - セキュリティ更新

medium Nessus プラグイン ID 92381

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

MySQL の Java データベース（JDBC）ドライバーである mysql-connector-java で脆弱性が発見されました。これにより、一部の MySQL Connectors のアクセス可能なデータへの許可されていない更新、挿入、削除のアクセス、あるいは MySQL Connectors のアクセス可能なデータのサブセットへの読み取りアクセスが引き起こされる可能性があります。この脆弱性は、新しい Upstream バージョン 5.1.39 に mysql-connector-java をアップグレードすることで対処されました。この Upstream バージョンには、バグ修正、新機能、互換性のない変更などの追加の変更が含まれています。詳細については、MySQL Connector/J リリースノートおよび Oracle の Critical Patch Update アドバイザリを参照してください：

- https://dev.mysql.com/doc/relnotes/connector-j/5.1/en/ne ws-5-1.html
- http://www.oracle.com/technetwork/topics/security/cpuapr 2015-2365600.html#AppendixMSQL