Debian DLA-526-1：mysql-connector-java 安全性更新

medium Nessus Plugin ID 91832

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 Oracle MySQL (子元件：Connector/J) 的 MySQL 連接器元件中發現一個弱點，其可能導致未授權更新、插入或刪除可供部分 MySQL 連接器存取之資料的存取權，以及 MySQL 連接器子集的讀取存取。由於 Oracle 未發佈進一步資訊，因此只要更新至 mysql-connector-java 的最新穩定版本，即可解決此問題。

請參閱 Oracle 的重要修補程式更新公告，瞭解進一步詳細資料。

http://www.oracle.com/technetwork/topics/security/cpuapr2015verbose-2365613.html#MSQL

針對 Debian 7「Wheezy」，這些問題已在 5.1.39-1~deb7u1 版本中修正。

建議您升級 mysql-connector-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。