Debian DSA-2845-1：mysql-5.1 - 多个漏洞

medium Nessus 插件 ID 72010

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

此 DSA 将 MySQL 5.1 数据库更新到 5.1.73。此更新修复了 MySQL 中的多个不明安全问题：
http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html

解决方案

升级 mysql-5.1 程序包。

对于旧稳定发行版本 (squeeze)，已在版本 5.1.73-1 中修复这些问题。

另见

https://packages.debian.org/source/squeeze/mysql-5.1

https://www.debian.org/security/2014/dsa-2845

http://www.nessus.org/u?cd084767

插件详情

严重性: Medium

ID: 72010

文件名: debian_DSA-2845.nasl

版本: 1.7

类型: Local

代理: unix

系列: Debian Local Security Checks

发布时间: 2014/1/20

最近更新时间: 2021/1/11

支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Low

分数: 3

百分位: 23.18

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3.5

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P

漏洞信息

CPE: cpe:/o:debian:debian_linux:6.0, p-cpe:/a:debian:debian_linux:mysql-5.1

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2014/1/17

参考资料信息

CVE: CVE-2013-5908, CVE-2014-0386, CVE-2014-0393, CVE-2014-0401, CVE-2014-0402, CVE-2014-0412, CVE-2014-0437

BID: 64849, 64877, 64880, 64896, 64898, 64904, 64908

DSA: 2845