Sigurnosni nedostaci unutar programskog paketa MySQL

U radu programskog paketa MySQL uočeno je više sigurnosnih propusta. MySQL je sustav za upravljanje bazama podataka, distribuiran pod GPL licencom. Bitniji su propusti posljedica nepravilnosti prilikom kojih udaljeni korisnik može srušiti MySQL poslužitelj te time uskratiti uslugu (Denial of Service).

Ranjivosti imaju oznake: CVE-2010-3677, CVE-2010-3680, CVE-2010-3681, CVE-2010-3682, CVE-2010-3833, CVE-2010-3834, CVE-2010-3835, CVE-2010-3836, CVE-2010-3837, CVE-2010-3838, CVE-2010-3840 i DSA-2143-1.

Propusti su ispravljeni u paketima mysql-* verzije za 5.0.51a-24+lenny5 za Debian lenny.

Nove pakete možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Više informacija na:
http://www.debian.org/security/2011/dsa-2143

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/