GLSA-202011-14：MariaDB：遠端程式碼執行

critical Nessus Plugin ID 142846

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-202011-14 中所述的弱點影響 (MariaDB：遠端程式碼執行)

據發現，MariaDB 未正確驗證從伺服器接收的封包內容。
影響：

遠端攻擊者可向 WSREP 服務傳送特別建構的封包，進而可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
因應措施：

目前尚無已知的因應措施。

解決方案

所有 MariaDB 10.5.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.5.6:10.5' 所有 MariaDB 10.4.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.4.13-r3:10.4' 所有 MariaDB 10.3.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.3.23-r3:10.3' 所有 MariaDB 10.2.x 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.2.22-r3:10.2'