Hacker veröffentlicht Exploits für MySQL und SSH

[Thorsten]

Hallo Joe,

also wenn ich mir z.B. http://security-tracker.debian.org/tracker/CVE-2012-3150 ansehe, sollte die Version 5.1.66-0+squeeze1 dieses Problem (CVE-2012-3150) nicht mehr haben. Oder verdrehe ich da etwas?

mfG
Thorsten

 

[Joe User]

Die CVE um die es geht sind:
CVE-2012-5576 / CVE-2012-5611
CVE-2012-5612
CVE-2012-5613 (kein Bug sondern Feature)
CVE-2012-5614
CVE-2012-5615

Davon hat Debian nur CVE-2012-5576 / CVE-2012-5611 gefixt, die anderen drei (beziehungsweise vier) nicht.

 

[Thorsten]

Hallo Joe!

Davon hat Debian nur CVE-2012-5576 / CVE-2012-5611 gefixt, die anderen drei (beziehungsweise vier) nicht.

OK, dann hab ich das doch richtig verstanden. Danke!

mfG
Thorsten