このmysql-connector-javaのバージョン5.1.42への更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-3589：MySQL Connector/Jの詳細不明な脆弱性により、MySQL Connectorsでアクセス可能なデータの一部への不正な更新、挿入、または削除アクセスにつながる可能性がありました（bnc#1035210）

  - CVE-2017-3523：MySQL Connector/Jの詳細不明な脆弱性により、MySQL Connectorsの乗っ取りが引き起こされる可能性がありました（bnc#1035697）

  - CVE-2017-3586：MySQL Connectorsの詳細不明な脆弱性により、MySQL Connectorsでアクセス可能なデータの一部への不正な更新、挿入、または削除アクセスや、MySQLConnectorsでアクセス可能なデータのサブセットへの不正な読み取りアクセスにつながる可能性がありました（bnc#1035211）

詳細については、http://dev.mysql.com/doc/relnotes/connector-j/en/news-5-1.htmlを参照してください。 

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

According to the version of the mysql-connector-java package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Vulnerability in the MySQL Connectors component of     Oracle MySQL (subcomponent: Connector/J). Supported     versions that are affected are 5.1.40 and earlier.
    Difficult to exploit vulnerability allows low     privileged attacker with network access via multiple     protocols to compromise MySQL Connectors. While the     vulnerability is in MySQL Connectors, attacks may     significantly impact additional products. Successful     attacks of this vulnerability can result in takeover of     MySQL Connectors.(CVE-2017-3523)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Thijs Alkemade discovered that unexpected automatic deserialisation of Java objects in the MySQL Connector/J JDBC driver may result in the execution of arbitary code. For additional details, please refer to the advisory at https://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txt

Thijs Alkemade氏は、MySQL Connector/J JDBCドライバーのJavaオブジェクトの予期しない自動逆シリアル化により、任意のコードが実行される可能性があることを発見しました。詳細については、https://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txtのアドバイザリを参照してください

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Connectors コンポーネントの脆弱性（サブコンポーネント：Connector/J）。影響を受けるサポート対象のバージョンは5.1.40以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Connectorsを侵害する可能性があります。脆弱性は MySQL コネクタにありますが、 攻撃は他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Connectors の乗っ取りが発生する可能性があります。(CVE-2017-3523)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

いくつかの問題がmysql-connector-javaで発見されました。これにより、攻撃者が、任意コード実行、MySQL Connectorsがアクセスできるデータへのアクセスの挿入または削除、データのサブセットへの不正な読み取りアクセスを行う可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン5.1.42-1~deb7u1で修正されました。

mysql-connector-java パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for mysql-connector-java to version to 5.1.42 fixes several issues.

These security issues were fixed :

  - CVE-2017-3589: An unspecified vulnerability in MySQL     Connector/J could have resulted in unauthorized update,     insert or delete access to some of MySQL Connectors     accessible data (bnc#1035210)

  - CVE-2017-3523: An unspecified vulnerability in MySQL     Connector/J could have lead to takeover of MySQL     Connectors (bnc#1035697)

  - CVE-2017-3586: An unspecified vulnerability in MySQL     Connectors could have lead to unauthorized update,     insert or delete access to some of MySQL Connectors     accessible data as well as unauthorized read access to a     subset of MySQL Connectors accessible data (bnc#1035211)

More infos are available at http://dev.mysql.com/doc/relnotes/connector-j/en/news-5-1.html

This update was imported from the SUSE:SLE-12-SP1:Update update project.

According to the version of the mysql-connector-java package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - MySQL Connector/J is a native Java driver that converts     JDBC (Java Database Connectivity) calls into the     network protocol used by the MySQL database. It lets     developers working with the Java programming language     easily build programs and applets that interact with     MySQL and connect all corporate data, even in a     heterogeneous environment. MySQL Connector/J is a Type     IV JDBC driver and has a complete JDBC feature set that     supports the capabilities of MySQL.Security     Fix(es):Vulnerability in the MySQL Connectors component     of Oracle MySQL (subcomponent: Connector/J). Supported     versions that are affected are 5.1.40 and earlier.
    Difficult to exploit vulnerability allows low     privileged attacker with network access via multiple     protocols to compromise MySQL Connectors. While the     vulnerability is in MySQL Connectors, attacks may     significantly impact additional products. Successful     attacks of this vulnerability can result in takeover of     MySQL Connectors.(CVE-2017-3523)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Connectors 组件中的漏洞（子组件：Connector/J）。支持的版本中受影响的是 5.1.40 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。尽管该漏洞存在于 MySQL Connector 中，但攻击可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 MySQL Connector。(CVE-2017-3523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 mysql-connector-java 中发现了数个问题，可允许攻击者执行任意代码、插入或删除某些 MySQL Connectors 可访问数据的访问权限以及对数据子集进行未经授权的读取访问。对于 Debian 7“Wheezy”，这些问题已在 5.142-1+deb7u1 版本中修复。建议您升级 mysql-connector-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Thijs Alkemade 发现 MySQL Connector/J JDBC 驱动程序中 Java 对象非预期的自动反序列化可导致执行任意代码。如需其他详细信息，请参阅公告：https://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txt

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 元件中存有一個弱點 (子元件：Connector/J)。受到影響的支援版本是 5.1.40 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定入侵 MySQL Connectors。雖然弱點位於 MySQL Connectors 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可接管 MySQL Connector。(CVE-2017-3523)

請注意，Nessus 依賴供應商報告的套件存在。

發現 mysql-connector-java 有數個問題，攻擊者可藉此執行任意程式碼、插入或刪除部分 MySQL Connector 可存取資料的存取權，以及未經授權讀取部分資料。針對 Debian 7「Wheezy」，這些問題已在 5.1.42-1~deb7u1 版本中修正。建議您升級 mysql-connector-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thijs Alkemade 發現 MySQL Connector/J JDBC 驅動程式中出現非預期的自動還原序列化 Java 物件，可能會導致執行任意程式碼。如需其他詳細資訊，請參閱 https://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txt 公告

Several issues were discovered in mysql-connector-java that allow attackers to execute arbitrary code, insert or delete access to some of MySQL Connectors accessible data as well as unauthorized read access to a subset of the data.

For Debian 7 'Wheezy', these problems have been fixed in version 5.1.42-1~deb7u1.

We recommend that you upgrade your mysql-connector-java packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/J). Supported     versions that are affected are 5.1.40 and earlier. Difficult to exploit vulnerability allows low     privileged attacker with network access via multiple protocols to compromise MySQL Connectors. While the     vulnerability is in MySQL Connectors, attacks may significantly impact additional products. Successful     attacks of this vulnerability can result in takeover of MySQL Connectors. (CVE-2017-3523)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108270	openSUSEセキュリティ更新プログラム：mysql-connector-java （openSUSE-2018-248）	Nessus	SuSE Local Security Checks	2018/3/13	2025/4/8	high
139142	EulerOS 2.0 SP8 : mysql-connector-java (EulerOS-SA-2020-1812)	Nessus	Huawei Local Security Checks	2020/7/30	2025/2/21	high
99954	Debian DSA-3840-1 : mysql-connector-java - security update	Nessus	Debian Local Security Checks	2017/5/3	2021/1/11	high
99954	Debian DSA-3840-1: mysql-connector-java - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/3	2021/1/11	high
220872	Linux Distros のパッチ未適用の脆弱性: CVE-2017-3523	Nessus	Misc.	2025/3/4	2025/3/4	high
100227	Debian DLA-945-1: mysql-connector-java セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	high
108270	openSUSE Security Update : mysql-connector-java (openSUSE-2018-248)	Nessus	SuSE Local Security Checks	2018/3/13	2025/4/8	high
146117	EulerOS 2.0 SP5 : mysql-connector-java (EulerOS-SA-2021-1215)	Nessus	Huawei Local Security Checks	2021/2/4	2025/2/20	high
220872	Linux Distros 未修补的漏洞: CVE-2017-3523	Nessus	Misc.	2025/3/4	2025/3/4	high
100227	Debian DLA-945-1：mysql-connector-java 安全更新	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	high
99954	Debian DSA-3840-1：mysql-connector-java - 安全更新	Nessus	Debian Local Security Checks	2017/5/3	2021/1/11	high
220872	Linux Distros 未修補弱點：CVE-2017-3523	Nessus	Misc.	2025/3/4	2025/3/4	high
100227	Debian DLA-945-1：mysql-connector-java 安全性更新	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	high
99954	Debian DSA-3840-1：mysql-connector-java - 安全性更新	Nessus	Debian Local Security Checks	2017/5/3	2021/1/11	high
100227	Debian DLA-945-1 : mysql-connector-java security update	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	high
145102	EulerOS 2.0 SP3 : mysql-connector-java (EulerOS-SA-2021-1099)	Nessus	Huawei Local Security Checks	2021/1/20	2025/2/20	high
146740	EulerOS 2.0 SP2 : mysql-connector-java (EulerOS-SA-2021-1331)	Nessus	Huawei Local Security Checks	2021/2/22	2025/2/20	high
220872	Linux Distros Unpatched Vulnerability : CVE-2017-3523	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high