openSUSE 安全更新：xtrabackup (openSUSE-SU-2013:1864-1)
low Nessus 插件 ID 75227
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
Percona XtraBackup 已更新到 2.1.6 [bnc#852224]- 新功能：
- 新的 innobackupex --force-non-empty-directories 选项
- 现在支持通过新的日志块校验和创建的日志
- 特定于 MySQL 5.6 的新功能：Percona Server 5.6 中的选项 innodb_log_checksum_algorithm
- 修复的缺陷：
- innobackupex --copy-back 在空 innodb_data_home_dir 上失败
- 加密数据时使用了固定的初始化矢量（常量字符串）这会使加密的流/数据面临明文攻击和其他攻击。
CVE-2013-6394
- innobackupex --version-check 现在默认为 on。
- 由于默认启用了 Version Check，现在引入了新的 optin
--no-version-check 选项来将其禁用。
- xtrabackup_slave_info 不包含任何 GTID 信息，这可导致 master_auto_position 无法正常工作
- 现在支持 innodb_data_file_path 变量中的绝对路径。
- 不会备份在服务器外部通过 mkdir（即，测试）创建的空目录，这可导致 Percona XtraDB Cluster State Snapshot Transfer 期间的不一致。
- 无法对某些 NFS 配置中的 NFS 挂载执行备份，因为它尝试保留文件所有权。
- 如果服务器配置中使用了 innodb_log_arch_dir 变量则无法执行备份
- start_query_killer 子代码中的争用条件可导致父 MySQL 连接关闭。
- 专门对 MySQL 5.6 修复的缺陷：
- xtrabackup_56 使用 CRC32 作为默认校验和算法 如果在还原之后将 innodb_checksum_algorithm 值更改为 strict_innodb 值，这可造成错误。
- xtrabackup_56 二进制未将服务器的 innodb_checksum_algorithm 值存储到 backup-my.cnf。需要此值，因为它影响磁盘上的数据格式。
- 更新并标记 percona-xtrabackup-2.1.x-nodoc.patch
解决方案
更新受影响的 xtrabackup 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=852224
https://lists.opensuse.org/opensuse-updates/2013-12/msg00052.html
插件详情
严重性: Low
ID: 75227
文件名: openSUSE-2013-963.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Low
基本分数: 2.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N
漏洞信息
CPE: p-cpe:/a:novell:opensuse:xtrabackup, p-cpe:/a:novell:opensuse:xtrabackup-debuginfo, p-cpe:/a:novell:opensuse:xtrabackup-debugsource, cpe:/o:novell:opensuse:13.1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2013/11/30
参考资料信息
CVE: CVE-2013-6394