此更新可修正 xtrabackup 的下列安全性與非安全性問題：

- 更新至 2.1.7 [bnc#860488]

- 一般變更：

- 在 MySQL 5.5.35 和 5.6.15 版上重定基底

- 現在使用 libgcrypt 隨機化函式設定 IV [lp#1255300] [bnc#852224] CVE-2013-6394

- 修正的錯誤：

- 在 MySQL 5.6.11 上重定基底之後，Percona XtraBackup 受到上游錯誤 #69780 (用於 InnoDB 復原的回溯相容性) 的影響 [lp#1203669]

- 必須指定備份目錄，以便使用 --help 和 --version 選項執行 innobackupex。[lp#1223716]

- 修正 MySQL 5.6 的專屬錯誤：

- 套用記錄時，xtrabackpu 未回復備妥的 XA 交易。[lp#1254227]

Percona XtraBackup 已更新到 2.1.6 [bnc#852224]

- 新功能：

- 新的 innobackupex --force-non-empty-directories 选项

- 现在支持通过新的日志块校验和创建的日志

- 特定于 MySQL 5.6 的新功能：Percona Server 5.6 中的选项 innodb_log_checksum_algorithm

- 修复的缺陷：

- innobackupex --copy-back 在空 innodb_data_home_dir 上失败

- 加密数据时使用了固定的初始化矢量（常量字符串）这会使加密的流/数据面临明文攻击和其他攻击。
 CVE-2013-6394

- innobackupex --version-check 现在默认为 on。

- 由于默认启用了 Version Check，现在引入了新的 optin

--no-version-check 选项来将其禁用。

- xtrabackup_slave_info 不包含任何 GTID 信息，这可导致 master_auto_position 无法正常工作

- 现在支持 innodb_data_file_path 变量中的绝对路径。

- 不会备份在服务器外部通过 mkdir（即，测试）创建的空目录，这可导致 Percona XtraDB Cluster State Snapshot Transfer 期间的不一致。

- 无法对某些 NFS 配置中的 NFS 挂载执行备份，因为它尝试保留文件所有权。

- 如果服务器配置中使用了 innodb_log_arch_dir 变量则无法执行备份

- start_query_killer 子代码中的争用条件可导致父 MySQL 连接关闭。

- 专门对 MySQL 5.6 修复的缺陷：

- xtrabackup_56 使用 CRC32 作为默认校验和算法 如果在还原之后将 innodb_checksum_algorithm 值更改为 strict_innodb 值，这可造成错误。

- xtrabackup_56 二进制未将服务器的 innodb_checksum_algorithm 值存储到 backup-my.cnf。需要此值，因为它影响磁盘上的数据格式。

- 更新并标记 percona-xtrabackup-2.1.x-nodoc.patch

此更新修复了 xtrabackup 的以下安全和非安全问题：

- 更新到 2.1.7 [bnc#860488]

- 一般性变更：

- 在 MySQL 版本 5.5.35 和 5.6.15 上衍合

- 现在使用 libgcrypt 随机化功能设置 IV [lp#1255300] [bnc#852224] CVE-2013-6394

- 修复的缺陷：

- 在 MySQL 5.6.11 上衍合后，Percona XtraBackup 受到了上游缺陷 #69780（InnoDB 恢复的向后兼容性）的影响 [lp#1203669]

- 需要指定备份目录，甚至用于运行包含 --help 和 --version 选项的 innobackupex。[lp#1223716]

- 专门对 MySQL 5.6 修复的缺陷：

- 应用日志时，xtrabackpu 未回滚准备好的 XA 事务。[lp#1254227]

Percona XtraBackup 已更新至 2.1.6 [bnc#852224]

- 新功能：

- 新 innobackupex --強制非空白目錄選項

- 現在支援使用新記錄區塊總和檢查碼建立的記錄

- MySQL 5.6 專屬的新功能：Percona Server 5.6 中的 innodb_log_checksum_algorithm 選項

- 修正的錯誤：

- innobackupex --copy-back 於空 innodb_data_home_dir 時失敗

- 在加密資料時使用固定初始化向量 (常數字串)。除了其他攻擊以外，這還為純文字攻擊開啟了加密的資料流/資料。
 CVE-2013-6394

- innobackupex --現在預設為開啟 version-check。

- 由於預設會啟用版本檢查，新選擇加入

--已引入 no-version-check 選項以予以停用。

- xtrabackup_slave_info 並不包含任何 GTID 資訊，其可造成 master_auto_position 無法正確運作

- 現在支援 innodb_data_file_path 變數中的絕對路徑。

- 不會在伺服器外備份以 mkdir 建立的空目錄 (即 test)，其可導致 Percona XtraDB 叢集狀態快照傳輸期間發生不一致情形。

- 在某些 NFS 組態中，無法執行對 NFS 掛載的備份，因為它會嘗試保留檔案擁有權。

- 如果在伺服器組態中使用 innodb_log_arch_dir 變數，則無法執行備份

- start_query_killer 子程式碼中的爭用情形可造成父項 MySQL 連線關閉。

- 修正 MySQL 5.6 的專屬錯誤：

- xtrabackup_56 使用 CRC32 作為預設總和檢查碼演算法。如果 innodb_checksum_algorithm 值在還原之後變更為 strict_innodb 值，則可造成錯誤。

- xtrabackup_56 二進位未將伺服器的 innodb_checksum_algorithm 值儲存至 backup-my.cnf。需要此值，因為它會影響磁碟上資料格式。

- 更新並標記 percona-xtrabackup-2.1.x-nodoc.patch

この更新は、xtrabackup に関する次のセキュリティの問題とセキュリティ以外の問題を修正します：

- 2.1.7 への更新 [bnc#860488]

- 全般的な変更：

- MySQL バージョン 5.5.35 および 5.6.15 でリベースされました

- IV の設定に対して libgcrypt ランダム化関数を使用するようになりました [lp#1255300] [bnc#852224] CVE-2013-6394

- バグ修正：

- MySQL 5.6.11 でリベースされた後、Percona XtraBackup は Upstream のバグ #69780（InnoDB の回復の後方互換性）の影響を受けていました [lp#1203669]

- innobackupex を --help と --version オプションで実行している場合でも、バックアップディレクトリが指定される必要があります。[lp#1223716]

- バグが MySQL 5.6 に特化して修正されました：

- xtrabackpu は、ログの適用時に用意された XA トランザクションをロールバックしませんでした。[lp#1254227]

Percona XtraBackup は2.1.6 に更新されました [bnc#852224]

- 新機能：

- 新しい innobackupex --force-non-empty-directories オプション

- 新しいログブロックチェックサムで作成されたログを現在はサポートします

- MySQL 5.6 に特有の新機能：Percona Server 5.6 のオプション innodb_log_checksum_algorithm

- バグ修正：

- innobackupex --copy-back が empty innodb_data_home_dir に失敗します

- 修正された初期化ベクトル（定数列）がデータ暗号化中に使用されました。これにより、暗号化されたストリーム/データがとりわけ平文攻撃に対して開かれました。
 CVE-2013-6394

- innobackupex --version-check がデフォルトでオンになるようになりました。

- バージョンチェックがデフォルトで有効化されるため、新しいオプション

--no-version-check オプションが無効化するために導入されました。

- xtrabackup_slave_info には GTID 情報がありませんでした。これにより、master_auto_position が適切に機能しない可能性があります。

- 現在は innodb_data_file_path 変数の絶対パスをサポートします。

- サーバーの外の mkdir（すなわちテスト）で作成した空のディレクトリをバックアップしませんでした。これにより、Percona XtraDB Cluster State Snapshot Transfer の実行中に非整合性が発生する可能性があります。

- ファイル所有権を保持しようとするため、一部の NFS 構成で NFS マウントへのバックアップを実行できませんでした。

- innodb_log_arch_dir 変数がサーバー構成で使用されている場合、バックアップを実行できません

- start_query_killer 子コードの競合状態により、親 MySQL 接続が終了する可能性があります。

- バグが MySQL 5.6 に特化して修正されました：

- xtrabackup_56 が CRC32 をデフォルトチェックサムアルゴリズムとして使用していました。これにより、復元後に innodb_checksum_algorithm 値が strict_innodb 値に変更された場合に、エラーが発生する可能性があります。

- xtrabackup_56 バイナリが server&rsquo;s innodb_checksum_algorithm 値を backup-my.cnf に保存しませんでした。on-disk フォーマットに影響を与えるため、この値は必要です。

- percona-xtrabackup-2.1.x-nodoc.patch を更新し、タグ化します

Percona XtraBackup was updated to 2.1.6 [bnc#852224]

  - New Features :

  - New innobackupex --force-non-empty-directories option

  - now supports logs created with the new log block     checksums

  - New Features specific to MySQL 5.6: option     innodb_log_checksum_algorithm in Percona Server 5.6

  - Bugs Fixed :

  - innobackupex --copy-back fails on empty     innodb_data_home_dir

  - A fixed initialization vector (constant string) was used     while encrypting the data. This opened the encrypted     stream/data to plaintext attacks among others.
    CVE-2013-6394

  - innobackupex --version-check is now on by default.

  - Since Version Check is enabled by default, new optin 

    --no-version-check option has been introduced to disable     it.

  - xtrabackup_slave_info didn't contain any GTID     information, which could cause master_auto_position not     to work properly

  - now supports absolute paths in innodb_data_file_path     variable.

  - wouldn't back up the empty directory created with mkdir     (i.e. test) outside of the server which could lead to     inconsistencies during the Percona XtraDB Cluster State     Snapshot Transfer.

  - wasn't able to perform backups to the NFS mount in some     NFS configurations, because it was trying to preserve     file ownership.

  - unable to perform backup if innodb_log_arch_dir variable     was used in server configuration

  - Race condition in start_query_killer child code could     cause parent MySQL connection to close.

  - Bugs Fixed specific to MySQL 5.6 :

  - xtrabackup_56 was using CRC32 as the default checksum     algorithm This could cause error if the     innodb_checksum_algorithm value was changed to     strict_innodb value after a restore.

  - xtrabackup_56 binary didn't store the server&rsquo;s     innodb_checksum_algorithm value to backup-my.cnf. This     value is needed because it affects the on-disk data     format.

  - update and tag percona-xtrabackup-2.1.x-nodoc.patch

This update fixes the following security and non-security issues with xtrabackup :

  - update to 2.1.7 [bnc#860488]

  - general changes :

  - rebased on MySQL versions 5.5.35 and 5.6.15

  - now uses libgcrypt randomization functions for setting     the IV [lp#1255300] [bnc#852224] CVE-2013-6394

  - bugs fixed :

  - After being rebased on MySQL 5.6.11 Percona XtraBackup     has been affected by the upstream bug #69780 (backward     compatibility for InnoDB recovery) [lp#1203669]

  - Backup directory would need to be specified even for     running the innobackupex with --help and --version     options. [lp#1223716]

  - bugs fixed specific to MySQL 5.6 :

  - xtrabackpu did not roll back prepared XA transactions     when applying the log. [lp#1254227]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75259	openSUSE 安全性更新：xtrabackup (openSUSE-SU-2014:0245-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75227	openSUSE 安全更新：xtrabackup (openSUSE-SU-2013:1864-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75259	openSUSE 安全更新：xtrabackup (openSUSE-SU-2014:0245-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75227	openSUSE 安全性更新：xtrabackup (openSUSE-SU-2013:1864-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75259	openSUSE セキュリティ更新：xtrabackup （openSUSE-SU-2014:0245-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75227	openSUSE セキュリティ更新：xtrabackup （openSUSE-SU-2013:1864-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75227	openSUSE Security Update : xtrabackup (openSUSE-SU-2013:1864-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
75259	openSUSE Security Update : xtrabackup (openSUSE-SU-2014:0245-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low

检测

插件搜索

low

low

low

low

low

low

low

low