在 MySQL 的 Java 数据库 (JDBC) 驱动程序 mysql-connector-java 中发现一个漏洞，其可能导致在未经授权的情况下更新、插入或删除某些 MySQL Connectors 可访问数据的访问权限，以及 MySQL Connectors 子集的可访问数据读取访问权限。已通过将 mysql-connector-java 升级到新的上游版本 5.1.39 来解决此漏洞，该版本包括其他变更，如缺陷补丁、新功能，以及可能不兼容的变更。有关更多详细信息，请参阅 MySQL Connector/J 发行说明和 Oracle 的关键修补程序更新公告：

- https://dev.mysql.com/doc/relnotes/connector-j/5.1/en/news-5-1.html
 - http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixMSQL

检测

Debian DSA-3621-1：mysql-connector-java - 安全更新

medium Nessus 插件 ID 92381

未找到变更日志