Kod programskog paketa MySQL uočena su tri sigurnosna propusta. Bitniji od navedenih propusta, vezan uz pogrešku u pozadinskom programu mysqld, napadačima omogućuje izvođenje napada uskraćivanja usluge (eng. Denial of Service). Preostali nedostaci napadačima omogućuju pokretanje proizvoljnog programskog koda te zaobilaženje određenih provjera.

Ranjivosti imaju oznake: CVE-2009-4019, CVE-2009-4030, CVE-2009-4484 i DSA-1997-1.

Propusti su ispravljeni u paketima mysql-* verzije 5.0.32-7etch12 Debian lenny te verzije 5.0.32-7etch12 za Debian etch.

Nove pakete možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Više informacija na:
http://www.debian.org/security/2010/dsa-1997 [1]

CARNet, Grupa za izradu paketa
paketi@carnet.hr [2]
http://paketi.carnet.hr/ [3]