Percona Toolkit and XtraBackup were updated to fix bugs and security issues.

Percona XtraBackup was vulnerable to MITM attack which could allow exfiltration of MySQL configuration information via the
--version-check option. [boo#919298] CVE-2015-1027 lp#1408375.

The openSUSE package has the version check disabled by default.

Percona Toolkit was updated to 2.2.13 :

  - Feature lp#1391240: pt-kill added query fingerprint hash     to output

  - Fixed lp#1402668: pt-mysql-summary fails on cluster in     Donor/Desynced status 

  - Fixed lp#1396870: pt-online-schema-change CTRL+C leaves     terminal in inconsistent state 

  - Fixed lp#1396868: pt-online-schema-change --ask-pass     option error

  - Fixed lp#1266869: pt-stalk fails to start if $HOME     environment variable is not set 

  - Fixed lp#1019479: pt-table-checksum does not work with     sql_mode ONLY_FULL_GROUP_BY

  - Fixed lp#1394934: pt-table-checksum error in debug mode

  - Fixed lp#1321297: pt-table-checksum reports diffs on     timestamp columns in 5.5 vs 5.6 

  - Fixed lp#1399789: pt-table-checksum fails to find pxc     nodes when wsrep_node_incoming_address is set to AUTO

  - Fixed lp#1388870: pt-table-checksum has some errors with     different time zones

  - Fixed lp#1408375: vulnerable to MITM attack which would     allow exfiltration of MySQL configuration information     via --version-check [boo#919298] [CVE-2015-1027]

  - Fixed lp#1404298: missing MySQL5.7 test files for     pt-table-checksum

  - Fixed lp#1403900: added sandbox and fixed sakila test db     for 5.7

Percona XtraBackup was updated to version 2.2.9 :

  - xtrabackup_galera_info file isn't overwritten during the     Galera auto-recovery. lp#1418584.

  - Percona XtraBackup now sets the maximum supported     session value for lock_wait_timeout variable to prevent     unnecessary timeouts when the global value is changed     from the default. lp#1410339.

  - New option --backup-locks, enabled by default, has been     implemented to control if backup locks will be used even     if they are supported by the server. To disable backup     locks innobackupex should be run with innobackupex
    --no-backup-locks option. lp#1418820.

Percona Toolkit 和 XtraBackup 已更新，修复了缺陷和安全问题。

Percona XtraBackup 容易遭受 MITM 攻击，该攻击允许通过 --version-check 选项泄漏 MySQL 配置信息。[boo#919298] CVE-2015-1027 lp#1408375。

openSUSE 程序包默认禁用版本检查。

Percona Toolkit 已更新到 2.2.13：

- 功能 lp#1391240：pt-kill 为输出添加了查询指纹哈希

- 修复了 lp#1402668：pt-mysql-summary 在 Donor/Desynced 状态的群集中失败

- 修复了 lp#1396870：pt-online-schema-change CTRL+C 使终端处于不一致的状态

- 修复了 lp#1396868：pt-online-schema-change --ask-pass 选项错误

- 修复了 lp#1266869：当 $HOME 环境变量未设置时，pt-stalk 启动失败

- 修复了 lp#1019479：pt-table-checksum 在 sql_mode ONLY_FULL_GROUP_BY 下不工作

- 修复了 lp#1394934：调试模式中的 pt-table-checksum 错误

- 修复了 lp#1321297：pt-table-checksum 报告了 5.5 与 5.6 中时间戳列的 diff

- 修复了 lp#1399789：当 wsrep_node_incoming_address 设置为 AUTO 时，pt-table-checksum 未能找到 pxc 节点

- 修复了 lp#1388870：pt-table-checksum 在不同的时区存在若干错误

- 修复了 lp#1408375：容易遭受 MITM 攻击，该攻击允许通过 --version-check 泄漏 MySQL 配置信息 [boo#919298] [CVE-2015-1027]

- 修复了 lp#1404298：pt-table-checksum 缺少 MySQL5.7 测试文件

- 修复了 lp#1403900：为 5.7 添加了沙盒并修复了 sakila 测试 db

Percona XtraBackup 已更新到版本 2.2.9：

- xtrabackup_galera_info 文件在 Galera 自动恢复期间未被改写。lp#1418584。

- 将默认全局值更改为其他值时，Percona XtraBackup 现在设置了 lock_wait_timeout 变量的最大受支持会话值，以避免不必要的超时。lp#1410339。

- 默认启用的新选项 --backup-locks 已实现，以控制是否使用备份锁定（即使服务器提供支持）。如需禁用备份锁定，应使用 innobackupex --no-backup-locks 选项运行 innobackupex。lp#1418820。

Percona Toolkit および XtraBackup は、バグおよびセキュリティ問題を修正するために更新されました。

Percona XtraBackup は、MITM 攻撃に脆弱であり、--version-check オプションを介して、MySQL 構成情報の漏洩が起こる
可能性があります。[boo#919298] CVE-2015-1027 lp#1408375。

openSUSE パッケージでは、デフォルトでバージョンチェックが無効にされています。

Percona Toolkit が 2.2.13 に更新されました：

- 機能 lp#1391240：pt-kill がクエリフィンガープリントハッシュを出力に追加しました

- lp#1402668 を修正：pt-mysql-summary が Donor/Desynced 状態のクラスターで失敗します

- lp#1396870 を修正：pt-online-schema-change CTRL+C でターミナルが首尾一貫しない状態に放置されます

- lp#1396868 を修正：pt-online-schema-change --ask-pass オプションのエラー

- lp#1266869 を修正：$HOME 環境変数が設定されていない場合に、pt-stalk が起動に失敗します

- lp#1019479 を修正：pt-table-checksum が sql_mode ONLY_FULL_GROUP_BY で機能しません

- lp#1394934 を修正：デバッグモードでの pt-table-checksum のエラー

- lp#1321297 を修正：pt-table-checksum が 5.5 と 5.6 のタイムスタンプ列の違いを報告します

- lp#1399789：wsrep_node_incoming_address が AUTO に設定されているときに pt-table-checksum が pxc ノードの発見に失敗します

- lp#1388870 を修正：pt-table-checksum が異なるタイムゾーンでいくつかのエラーを発生させます

- lp#1408375 を修正：MITM 攻撃に脆弱なために、--version-check を介して MySQL 構成情報が漏洩する可能性があります [boo#919298] [CVE-2015-1027]

- lp#1404298 を修正：pt-table-checksum のための MySQL5.7 テストファイルがありません

- lp#1403900 を修正：サンドボックスを追加して、5.7 の sakila テストデータベースを修正しました

Percona XtraBackup はバージョン 2.2.9 に更新されました：

- xtrabackup_galera_info は、Galera の自動復旧中に上書きされません。lp#1418584。

- Percona XtraBackup は、グローバル値がデフォルトから変更されるときに、不必要なタイムアウトを防止するために、今では lock_wait_timeout 変数のために最大サポートセッション値を設定します。lp#1410339。

- 新しいオプション --backup-locks はデフォルトで有効にされていますが、バックアップロックがサーバーによりサポートされている場合でも、それを使用するかどうかを制御するために実装されています。バックアップロックを無効にするには、innobackupex は、innobackupex
 --no-backup-locks オプション付きで実行する必要があります。lp#1418820。

Percona Toolkit 和 XtraBackup 已更新，修正了多個錯誤和安全性問題。

Percona XtraBackup 容易遭受 MITM 攻擊，其可允許透過 --version-check 選項
造成 MySQL 組態資訊洩漏。[boo#919298] CVE-2015-1027 lp#1408375。

openSUSE 套件預設為停用版本檢查功能。

Percona Toolkit 已更新至 2.2.13 版：

- Feature lp#1391240：pt-kill 新增查詢指紋雜湊至輸出

- Fixed lp#1402668：pt-mysql-summary 在 Donor/Desynced 狀態下於叢集中執行失敗

- Fixed lp#1396870：pt-online-schema-change CTRL+C 使終端機處於不一致的狀態

- Fixed lp#1396868：pt-online-schema-change --ask-pass 選項錯誤

- Fixed lp#1266869：若未設定 $HOME 環境變數，則 pt-stalk 無法啟動

- Fixed lp#1019479：pt-table-checksum 不會搭配 sql_mode ONLY_FULL_GROUP_BY　使用

- Fixed lp#1394934：除錯模式中的 pt-table-checksum 錯誤

- Fixed lp#1321297：pt-table-checksum 報告 5.5 和 5.6 中的時間戳記欄有差異

- Fixed lp#1399789：wsrep_node_incoming_address 設為 AUTO 時，pt-table-checksum 找不到 pxc 節點

- Fixed lp#1388870：pt-table-checksum 在不同的時區會出現一些錯誤

- Fixed lp#1408375：容易遭受 MITM 攻擊，其允許透過 --version-check 造成 MySQL 組態資訊洩漏 [boo#919298] [CVE-2015-1027]

- Fixed lp#1404298：pt-table-checksum 遺漏 MySQL5.7 測試檔案

- Fixed lp#1403900：新增 5.7 的沙箱並修正 sakila 測試 db

Percona XtraBackup 已更新至 2.2.9 版：

- xtrabackup_galera_info 檔案在 Galera 自動復原期間不會遭到覆寫。lp#1418584。

- Percona XtraBackup 現已針對 lock_wait_timeout 變數設定支援工作階段的最大值，可避免預設變更全域值時造成不必要的逾時情況。lp#1410339。

- 實作新選項 --backup-locks 並預設為啟用，以在伺服器支援備份鎖定時，控制是否要使用該功能。若要停用備份鎖定，應使用 innobackupex 
 --no-backup-locks 選項執行 innobackupex。lp#1418820。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81761	openSUSE Security Update : percona-toolkit / xtrabackup (openSUSE-2015-217)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	medium
81761	openSUSE 安全更新：percona-toolkit / xtrabackup (openSUSE-2015-217)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	medium
81761	openSUSE セキュリティ更新：percona-toolkit / xtrabackup（openSUSE-2015-217）	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	medium
81761	openSUSE 安全性更新：percona-toolkit / xtrabackup (openSUSE-2015-217)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium