Lucene search

K
suseSuseSUSE-SU-2015:0946-1
HistoryMay 26, 2015 - 3:04 p.m.

Security update for MySQL (important)

2015-05-2615:04:53
lists.opensuse.org
33

0.965 High

EPSS

Percentile

99.5%

MySQL was updated to version 5.5.43 to fix several security and non
security issues:

   * CVEs fixed: CVE-2014-3569, CVE-2014-3570, CVE-2014-3571,
     CVE-2014-3572, CVE-2014-8275, CVE-2015-0204, CVE-2015-0205,
     CVE-2015-0206, CVE-2015-0405, CVE-2015-0423, CVE-2015-0433,
     CVE-2015-0438, CVE-2015-0439, CVE-2015-0441, CVE-2015-0498,
     CVE-2015-0499, CVE-2015-0500, CVE-2015-0501, CVE-2015-0503,
     CVE-2015-0505, CVE-2015-0506, CVE-2015-0507, CVE-2015-0508,
     CVE-2015-0511, CVE-2015-2566, CVE-2015-2567, CVE-2015-2568,
     CVE-2015-2571, CVE-2015-2573, CVE-2015-2576.
   * Fix integer overflow in regcomp (Henry Spencer's regex library) for
     excessively long pattern strings. (bnc#922043, CVE-2015-2305)

For a comprehensive list of changes, refer to
<a href=“http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html”>http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html</a>
<<a href=“http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html”>http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html</a>> .

Security Issues:

   * CVE-2014-3569
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3569">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3569</a>&gt;
   * CVE-2014-3570
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3570">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3570</a>&gt;
   * CVE-2014-3571
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3571">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3571</a>&gt;
   * CVE-2014-3572
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3572">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3572</a>&gt;
   * CVE-2014-8275
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8275">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8275</a>&gt;
   * CVE-2015-0204
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0204">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0204</a>&gt;
   * CVE-2015-0205
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0205">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0205</a>&gt;
   * CVE-2015-0206
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0206">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0206</a>&gt;
   * CVE-2015-0405
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0405">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0405</a>&gt;
   * CVE-2015-0423
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0423">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0423</a>&gt;
   * CVE-2015-0433
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0433">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0433</a>&gt;
   * CVE-2015-0438
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0438">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0438</a>&gt;
   * CVE-2015-0439
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0439">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0439</a>&gt;
   * CVE-2015-0441
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0441">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0441</a>&gt;
   * CVE-2015-0498
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0498">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0498</a>&gt;
   * CVE-2015-0499
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0499">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0499</a>&gt;
   * CVE-2015-0500
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0500">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0500</a>&gt;
   * CVE-2015-0501
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0501">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0501</a>&gt;
   * CVE-2015-0503
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0503">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0503</a>&gt;
   * CVE-2015-0505
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0505">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0505</a>&gt;
   * CVE-2015-0506
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0506">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0506</a>&gt;
   * CVE-2015-0507
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0507">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0507</a>&gt;
   * CVE-2015-0508
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0508">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0508</a>&gt;
   * CVE-2015-0511
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0511">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0511</a>&gt;
   * CVE-2015-2566
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2566">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2566</a>&gt;
   * CVE-2015-2567
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2567">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2567</a>&gt;
   * CVE-2015-2568
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2568">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2568</a>&gt;
   * CVE-2015-2571
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2571">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2571</a>&gt;
   * CVE-2015-2573
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2573">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2573</a>&gt;
   * CVE-2015-2576
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2576">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2576</a>&gt;
   * CVE-2015-2305
     &lt;<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2305">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2305</a>&gt;