このmysql-connector-javaのバージョン5.1.42への更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-3589：MySQL Connector/Jの詳細不明な脆弱性により、MySQL Connectorsでアクセス可能なデータの一部への不正な更新、挿入、または削除アクセスにつながる可能性がありました（bnc#1035210）

  - CVE-2017-3523：MySQL Connector/Jの詳細不明な脆弱性により、MySQL Connectorsの乗っ取りが引き起こされる可能性がありました（bnc#1035697）

  - CVE-2017-3586：MySQL Connectorsの詳細不明な脆弱性により、MySQL Connectorsでアクセス可能なデータの一部への不正な更新、挿入、または削除アクセスや、MySQLConnectorsでアクセス可能なデータのサブセットへの不正な読み取りアクセスにつながる可能性がありました（bnc#1035211）

詳細については、http://dev.mysql.com/doc/relnotes/connector-j/en/news-5-1.htmlを参照してください。 

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

Two vulnerabilities have been found in the MySQL Connector/J JDBC driver.

いくつかの問題がmysql-connector-javaで発見されました。これにより、攻撃者が、任意コード実行、MySQL Connectorsがアクセスできるデータへのアクセスの挿入または削除、データのサブセットへの不正な読み取りアクセスを行う可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン5.1.42-1~deb7u1で修正されました。

mysql-connector-java パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Connectors コンポーネントの脆弱性（サブコンポーネント：Connector/J）。影響を受けるサポート対象のバージョンは5.1.41以前です。容易に悪用可能な脆弱性により、権限の低い攻撃者が、MySQL Connectorsが実行されているインフラストラクチャにログオンし、MySQL Connectorsを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Connectorsがアクセスできる一部のデータが権限なしで更新、挿入、削除される可能性があります。 （CVE-2017-3589）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 MySQL Connector/J JDBC 驅動程式中發現兩個弱點。

在 MySQL Connector/J JDBC 驱动程序中发现两个漏洞。

發現 mysql-connector-java 有數個問題，攻擊者可藉此執行任意程式碼、插入或刪除部分 MySQL Connector 可存取資料的存取權，以及未經授權讀取部分資料。針對 Debian 7「Wheezy」，這些問題已在 5.1.42-1~deb7u1 版本中修正。建議您升級 mysql-connector-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 元件中存有一個弱點 (子元件：Connector/J)。受到影響的支援版本是 5.1.41 和之前的版本。可輕鬆惡意利用的弱點允許低權限攻擊者登入 MySQL Connectors 執行所在的基礎結構以危害 MySQL Connectors。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Connector 資料的存取權。 (CVE-2017-3589)

請注意，Nessus 依賴供應商報告的套件存在。

This update for mysql-connector-java to version to 5.1.42 fixes several issues.

These security issues were fixed :

  - CVE-2017-3589: An unspecified vulnerability in MySQL     Connector/J could have resulted in unauthorized update,     insert or delete access to some of MySQL Connectors     accessible data (bnc#1035210)

  - CVE-2017-3523: An unspecified vulnerability in MySQL     Connector/J could have lead to takeover of MySQL     Connectors (bnc#1035697)

  - CVE-2017-3586: An unspecified vulnerability in MySQL     Connectors could have lead to unauthorized update,     insert or delete access to some of MySQL Connectors     accessible data as well as unauthorized read access to a     subset of MySQL Connectors accessible data (bnc#1035211)

More infos are available at http://dev.mysql.com/doc/relnotes/connector-j/en/news-5-1.html

This update was imported from the SUSE:SLE-12-SP1:Update update project.

在 mysql-connector-java 中发现了数个问题，可允许攻击者执行任意代码、插入或删除某些 MySQL Connectors 可访问数据的访问权限以及对数据子集进行未经授权的读取访问。对于 Debian 7“Wheezy”，这些问题已在 5.142-1+deb7u1 版本中修复。建议您升级 mysql-connector-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Connectors 组件中的漏洞（子组件：Connector/J）。支持的版本中受影响的是 5.1.41 和较早版本。可轻松利用的漏洞允许低权限攻击者登录 MySQL 连接器执行的基础结构，从而破坏 MySQL 连接器。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL 连接器可访问数据的访问权限。 (CVE-2017-3589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

MySQL Connector/J JDBCドライバーに2つの脆弱性が見つかりました。

Several issues were discovered in mysql-connector-java that allow attackers to execute arbitrary code, insert or delete access to some of MySQL Connectors accessible data as well as unauthorized read access to a subset of the data.

For Debian 7 'Wheezy', these problems have been fixed in version 5.1.42-1~deb7u1.

We recommend that you upgrade your mysql-connector-java packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/J). Supported     versions that are affected are 5.1.41 and earlier. Easily exploitable vulnerability allows low     privileged attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL     Connectors. Successful attacks of this vulnerability can result in unauthorized update, insert or delete     access to some of MySQL Connectors accessible data. (CVE-2017-3589)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
108270	openSUSEセキュリティ更新プログラム：mysql-connector-java （openSUSE-2018-248）	Nessus	SuSE Local Security Checks	2018/3/13	2025/4/8	high
100279	Debian DSA-3857-1 : mysql-connector-java - security update	Nessus	Debian Local Security Checks	2017/5/19	2021/1/11	medium
100227	Debian DLA-945-1: mysql-connector-java セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	high
220887	Linux Distros のパッチ未適用の脆弱性: CVE-2017-3589	Nessus	Misc.	2025/3/4	2025/3/4	low
100279	Debian DSA-3857-1：mysql-connector-java - 安全性更新	Nessus	Debian Local Security Checks	2017/5/19	2021/1/11	medium
100279	Debian DSA-3857-1：mysql-connector-java - 安全更新	Nessus	Debian Local Security Checks	2017/5/19	2021/1/11	medium
100227	Debian DLA-945-1：mysql-connector-java 安全性更新	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	high
220887	Linux Distros 未修補弱點：CVE-2017-3589	Nessus	Misc.	2025/3/4	2025/3/4	low
108270	openSUSE Security Update : mysql-connector-java (openSUSE-2018-248)	Nessus	SuSE Local Security Checks	2018/3/13	2025/4/8	high
100227	Debian DLA-945-1：mysql-connector-java 安全更新	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	high
220887	Linux Distros 未修补的漏洞: CVE-2017-3589	Nessus	Misc.	2025/3/4	2025/3/4	low
100279	Debian DSA-3857-1: mysql-connector-java - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/19	2021/1/11	medium
100227	Debian DLA-945-1 : mysql-connector-java security update	Nessus	Debian Local Security Checks	2017/5/17	2021/1/11	high
220887	Linux Distros Unpatched Vulnerability : CVE-2017-3589	Nessus	Misc.	2025/3/4	2025/3/4	low

偵測

搜尋 Plugin

high

medium

high

low

medium

medium

high

low

high

high

low

medium

high

low