U programskom paketu MySQL pronadjeni su višestruki sigurnosni propusti. Riječ je o paketu koji omogućuje rad s bazama podataka. Pojedini se propusti javljaju zbog neodgovarajuće provjere određenih direktorija te u funkciji "
dispatch_command".
Potencijalni napadač može iskoristiti takvu situaciju za povećanje prava pristupa te izvodjenje DoS (eng. Denial of Service) napada.
Ranjivosti imaju oznake:
CVE-2009-2446 i
DSA-1877-1.
Propusti su ispravljeni u paketima
mysql-* verzije
5.0.51a-24+lenny2 za novi CARNet Debian (lenny), dok ce paketi za stari CARNet Debian (etch) uskoro biti objavljeni.
Nove pakete možete instalirati na uobičajeni način:
apt-get update
apt-get upgrade
Više informacija na:
Debian Security DSA-1877
