Debian-security-support (Debian 安全性支援涵蓋範圍檢查程式) 已在 jessie-security 中更新。

此更新會將 jessie 中的 libqb 套件標示為生命週期結束。最近報告了一個針對 libqb 的弱點，即允許使用者透過符號連結攻擊來覆寫任意檔案，該弱點無法在 jessie 的 libqb 中得到充分解決。上游不再支援此版本，且 jessie 中沒有任何套件依賴 libqb。

如果您的系統或應用程式依賴 Debian 封存提供的 libqb 套件，我們建議您將系統升級至更新的 Debian 版本，或尋找 libqb 套件的最新替代來源。

此外，MySQL 5.5 不再受支援。上游已結束其支援，且由於缺少修補程式的詳細資訊，我們無法反向移植較新版本的修正。可在 jessie 中切換至 MariaDB 10.0，或在更新的 Debian 版本中切換至 MySQL 的較新版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2103-1：debian-security-support 更新：libqb 和 mysql-5.5 end

high Nessus Plugin ID 133698

找不到變更記錄