Dawid Golunski 氏は、MySQL データベースサーバーが提供する mysqld_safe ラッパーが、カスタム malloc 実装のロードパスを不充分に制限していることを発見しました。この問題により、権限昇格が引き起こされる可能性があります。

この脆弱性は、新しい Upstream バージョン 5.5.52 に MySQL をアップグレードすることで対処されました。この Upstream バージョンには、パフォーマンス改善などの追加的な変更、バグ修正、新機能、互換性のない変更が含まれています。詳細については、MySQL 5.5 リリースノートを参照してください：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-51.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html

Debian 7「Wheezy」では、これらの問題はバージョン 5.5.52-0+deb7u1 で修正されました。

mysql-5.5 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-624-1：mysql-5.5 セキュリティ更新

critical Nessus プラグイン ID 93564

変更ログが見つかりません