• 公告ID (KylinSec-SA-2023-1482)

摘要:

mysql security update

安全等级: Critical

公告ID: KylinSec-SA-2023-1482

发布日期: 2023年5月19日

关联CVE: CVE-2022-37434  

  • 详细介绍

1. 漏洞描述

   

MySQL(TM)软件提供了一个非常快速、多线程、多用户和健壮的SQL(结构化查询语言)数据库服务器。MySQL Server旨在用于关键任务、重负载的生产系统,以及嵌入到大规模部署的软件中。MySQL是Oracle和/或其附属公司的商标。MySQL软件具有双重许可,这意味着您可以在GNU通用公共许可证下免费使用MySQL软件(http://www.gnu.org/licenses/).如果您不希望受GPL条款的约束,您还可以从Oracle和/或其附属公司购买商业MySQL许可证。有关更多信息,请参阅手册中的“许可和支持”一章。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2022-37434 KY3.4-4A zlib Fixed
CVE-2022-37434 KY3.5.2 zlib Fixed
CVE-2022-37434 KY3.4-5A zlib Fixed
CVE-2022-37434 KY3.5.1 zlib Fixed

3. 影响组件

    mysql

4. 修复版本

   

KY3.5.1

软件名称 架构 版本号
mysql-help x86_64 8.0.29-3.kb1.ky3_5
mysql-devel x86_64 8.0.29-3.kb1.ky3_5
mysql-common x86_64 8.0.29-3.kb1.ky3_5
mysql-server x86_64 8.0.29-3.kb1.ky3_5
mysql-config x86_64 8.0.29-3.kb1.ky3_5
mysql x86_64 8.0.29-3.kb1.ky3_5
mysql-libs x86_64 8.0.29-3.kb1.ky3_5
mysql-test x86_64 8.0.29-3.kb1.ky3_5
mysql-errmsg x86_64 8.0.29-3.kb1.ky3_5
mysql aarch64 8.0.29-3.kb1.ky3_5
mysql-libs aarch64 8.0.29-3.kb1.ky3_5
mysql-devel aarch64 8.0.29-3.kb1.ky3_5
mysql-server aarch64 8.0.29-3.kb1.ky3_5
mysql-config aarch64 8.0.29-3.kb1.ky3_5
mysql-errmsg aarch64 8.0.29-3.kb1.ky3_5
mysql-common aarch64 8.0.29-3.kb1.ky3_5
mysql-help aarch64 8.0.29-3.kb1.ky3_5
mysql-test aarch64 8.0.29-3.kb1.ky3_5

KY3.4-4A

软件名称 架构 版本号
mysql x86_64 8.0.28-2.kb1.ky3_4
mysql aarch64 8.0.28-2.kb1.ky3_4

KY3.4-5A

软件名称 架构 版本号
mysql x86_64 8.0.28-2.kb1.ky3_4
mysql aarch64 8.0.28-2.kb1.ky3_4

KY3.5.2

软件名称 架构 版本号
mysql x86_64 8.0.35-1.ky3_5.kb1
mysql-config x86_64 8.0.35-1.ky3_5.kb1
mysql-devel x86_64 8.0.35-1.ky3_5.kb1
mysql-server x86_64 8.0.35-1.ky3_5.kb1
mysql-help x86_64 8.0.35-1.ky3_5.kb1
mysql-libs x86_64 8.0.35-1.ky3_5.kb1
mysql-common x86_64 8.0.35-1.ky3_5.kb1
mysql-test x86_64 8.0.35-1.ky3_5.kb1
mysql-errmsg x86_64 8.0.35-1.ky3_5.kb1
mysql-test aarch64 8.0.35-1.ky3_5.kb1
mysql aarch64 8.0.35-1.ky3_5.kb1
mysql-help aarch64 8.0.35-1.ky3_5.kb1
mysql-server aarch64 8.0.35-1.ky3_5.kb1
mysql-devel aarch64 8.0.35-1.ky3_5.kb1
mysql-config aarch64 8.0.35-1.ky3_5.kb1
mysql-common aarch64 8.0.35-1.ky3_5.kb1
mysql-libs aarch64 8.0.35-1.ky3_5.kb1
mysql-errmsg aarch64 8.0.35-1.ky3_5.kb1

5. 修复方法


方法一:下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存,如 xxx.rpm
2、通过rpm命令升级,如 rpm -Uvh xxx.rpm

方法二:通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包,如 yum install 包名

6. 下载链接

   

KY3.5.1:

x86_64:

     mysql-help   

     mysql-devel   

     mysql-common   

     mysql-server   

     mysql-config   

     mysql   

     mysql-libs   

     mysql-test   

     mysql-errmsg   

aarch64:

     mysql   

     mysql-libs   

     mysql-devel   

     mysql-server   

     mysql-config   

     mysql-errmsg   

     mysql-common   

     mysql-help   

     mysql-test   

KY3.4-4A:

x86_64:

     mysql   

aarch64:

     mysql   

KY3.4-5A:

x86_64:

     mysql   

aarch64:

     mysql   

KY3.5.2:

x86_64:

     mysql   

     mysql-config   

     mysql-devel   

     mysql-server   

     mysql-help   

     mysql-libs   

     mysql-common   

     mysql-test   

     mysql-errmsg   

aarch64:

     mysql-test   

     mysql   

     mysql-help   

     mysql-server   

     mysql-devel   

     mysql-config   

     mysql-common   

     mysql-libs   

     mysql-errmsg   

上一篇:KylinSec-SA-2023-1376 下一篇:KylinSec-SA-2023-1722