debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie-security 中更新。

此更新将 jessie 中的 libqb 程序包标记为寿命结束。无法在 jessie 的 libqb 中充分解决近期针对 libqb 报告的漏洞（允许用户通过符号链接攻击覆盖任意文件）。上游不再支持此版本，并且 jessie 中的任何程序包都不会依赖 libqb。

如果您的系统或应用程序依赖 Debian 存档提供的 libqb 程序包，我们建议您将系统升级到最新 Debian 版本，或查找 libqb 程序包的最新替代来源。

此外，MySQL 5.5 不再受支持。上游已终止其支持，由于缺少修补程序的详细信息，我们无法向后移植较新版本的补丁。可在 jessie 中切换至 MariaDB 10.0，或在最新 Debian 版本中切换至更高 MySQL 版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2103-1：debian-security-support 更新：libqb 和 mysql-5.5 end

high Nessus 插件 ID 133698

未找到变更日志