在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.53 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-53.html - http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html 也請注意，套件現在會建立 /var/lib/mysql-files，同時伺服器現在會預設限制此目錄的所有匯入/匯出操作。此設定可以使用 secure-file-priv 組態選項來變更。針對 Debian 7「Wheezy」，這些問題已在 5.5.53-0+deb7u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-708-1：mysql-5.5 安全性更新

medium Nessus Plugin ID 94916

版本 2.8