xtrabackup was updated to 2.1.8 :

Disabled the 'binary version check' functionality in the VersionCheck module due to security concerns. The automatic version check remains disabled in the openSUSE package. [bnc#864194] CVE-2014-2029 More bugs fixed :

  - do not discard read-ahead buffers through incorrect     usage of posic_fadvise() hints, which resulted in higher     I/O rate on the backup stage

  - Spurious trailing data blocks that would normally be     ignored by InnoDB could lead to an assertion failure on     the backup stage

  - A spurious warning message could cause issues with     third-party wrapper scripts

  - xbcrypt could fail with the xbcrypt:xb_crypt_read_chunk:
    unable to read chunk iv size at offset error under some     circumstances

  - xbstream could sometimes hang when extracting a broken     or incomplete input stream

xtrabackup は、2.1.8 に更新されました：

セキュリティの懸念のため、VersionCheck モジュールの「バイナリバージョンチェック」機能を無効にしました。openSUSE パッケージでは、自動バージョンチェックは無効のままです。[bnc#864194] CVE-2014-2029 次のバグも修正されました：

- posic_fadvise() ヒントの正しくない使用により、先読みバッファを破棄しません。これにより、バックアップステージでより高い I/O レートが発生しました

- 通常は InnoDB によって無視される偽造の末尾データブロックが、バックアップステージのアサーション障害につながる可能性があります

- 偽造の警告メッセージが、サードパーティラッパースクリプトの問題を引き起こす可能性があります

- xbcrypt が xbcrypt:xb_crypt_read_chunk で失敗する可能性があります：ある状況下では、オフセットエラーによりチャンク iv サイズを読み取ることができません

- xbstream は、破損した、または不完全な入力ストリームを抽出するときにハングすることがあります

xtrabackup 已更新至 2.1.8：

基於安全性考量，已在 VersionCheck 模組中停用「二進位版本檢查」功能。自動版本檢查在 openSUSE 套件中仍維持在停用狀態。[bnc#864194] CVE-2014-2029 已修正的其他錯誤：

- 透過不正確地使用 posic_fadvise() 提示，不捨棄之前讀取的緩衝區，進而導致備份階段的 I/O 速率更高

- InnoDB 通常忽略的假性結尾資料區塊可導致在備份階段宣告失敗

- 假性警告訊息可造成第三方包裝函式指令碼出現問題

- xbcrypt 可能會因為 xbcrypt:xb_crypt_read_chunk 而失敗：
在某些情況下，無法在位移錯誤時讀取區塊 iv 大小

- 擷取已中斷或不完整的輸入資料流時，xbstream 有時候可能會懸置

xtrabackup 已更新到 2.1.8：

出于安全考虑，已禁用 VersionCheck 模块中的“二进制版本检查”功能。自动版本检查在 openSUSE 程序包中保持禁用。[bnc#864194] CVE-2014-2029 修复了更多缺陷：

- 在 posic_fadvise() 提示使用不当期间不丢弃预读缓冲区，这导致备份阶段更高的 I/O 速率

- 正常情况下被 InnoDB 忽略的虚假尾部数据块可导致备份阶段发生断言失败

- 虚假警告消息可造成第三方封装程序脚本出现问题

- xbcrypt 可因 xbcrypt:xb_crypt_read_chunk 而失败：在某些情况下无法读取发生偏移错误的区块 iv 大小

- 提取损坏的或不完整的输入流时，xbstream 有时会挂起

percona-toolkit and xtrabackup were updated :

  - disable automatic version check for all tools     [bnc#864194] Prevents transmission of version     information to an external host in the default     configuration. CVE-2014-2029 Can be used by owner of a     Percona Server (or an attacker who can control this     destination for the client) to collect arbitrary MySQL     configuration parameters and execute commands (with -v).
    Now the version check needs to be requested via command     line or global/tool specific/user configuration.
    (--version-check)

  - added /etc/percona-toolkit/percona-toolkit.conf     configuration directory and template configuration file

percona-toolkit was updated to 2.1.11 [bnc#864194] CVE-2014-2029

This improves sanitisation of input and output for commands run when performing a version check. This option is not the default.

percona-toolkit および xtrabackup が更新されました：

- 全ツールの自動バージョンチェックが無効になります [bnc#864194] デフォルト構成で、外部ホストへのバージョン情報の転送が防止されます。Percona Server の所有者（またはクライアントに対するこの宛先をコントロールできる攻撃者）は、CVE-2014-2029 を使用して、任意の MySQL 構成パラメーターを収集し、コマンド（-v 付き）を実行できます。
 現在、バージョンチェックは、コマンドラインまたはグローバル/ツール固有/ユーザーの構成を通じてリクエストされる必要があります。
 （--version-check）

- /etc/percona-toolkit/percona-toolkit.conf 構成ディレクトリおよびテンプレート構成ファイルが追加されています

percona-toolkit が 2.1.11 に更新されました [bnc#864194] CVE-2014-2029

これにより、バージョンチェック実行時のコマンド実行の入出力のサニタイズが改善されます。このオプションはデフォルトではありません。

percona-toolkit 已更新至 2.1.11 版 [bnc#864194] CVE-2014-2029

這可改善執行版本檢查時所執行命令的輸入和輸出清理。此選項非預設值。

percona-toolkit 和 xtrabackup 已更新：

- 停用所有工具的自動版本檢查 [bnc#864194] 在預設組態中避免將版本資訊傳輸至外部主機。CVE-2014-2029 Percona Server (或可控制此用戶端目的地的攻擊者) 的擁有者可將此用來收集任意 MySQL 組態參數並執行命令 (含 -v)。
 現在的版本檢查必須透過命令行或全域/工具的特定/使用者組態才能要求。
 (--version-check)

- 新增 /etc/percona-toolkit/percona-toolkit.conf 組態目錄和範本組態檔

percona-toolkit 和 xtrabackup 已更新：

- 禁用所有工具的自动版本检查 [bnc#864194] 防止在默认配置中将版本信息传输到外部主机。Percona Server 的所有者（或可控制客户端的此目标的攻击者）可使用 CVE-2014-2029 收集任意 MySQL 配置参数和执行命令（使用 -v）。
 现在需要通过命令行或全局/工具特定/用户配置请求版本检查。
 (--version-check)

- 添加了 /etc/percona-toolkit/percona-toolkit.conf 配置目录和模板配置文件

percona-toolkit 已更新到 2.1.11 [bnc#864194] CVE-2014-2029

这改进了在执行版本检查时对命令运行的输入和输出的审查。此选项不是默认选项。

ID	Name	Product	Family	Published	Updated	Severity
75289	openSUSE Security Update : xtrabackup (openSUSE-SU-2014:0363-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75289	openSUSE セキュリティ更新：xtrabackup （openSUSE-SU-2014:0363-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75289	openSUSE 安全性更新：xtrabackup (openSUSE-SU-2014:0363-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75289	openSUSE 安全更新：xtrabackup (openSUSE-SU-2014:0363-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75277	openSUSE Security Update : percona-toolkit / xtrabackup (openSUSE-SU-2014:0333-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75287	openSUSE Security Update : percona-toolkit (openSUSE-SU-2014:0361-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75277	openSUSE セキュリティ更新：percona-toolkit/xtrabackup （openSUSE-SU-2014:0333-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75287	openSUSE セキュリティ更新：percona-toolkit（openSUSE-SU-2014:0361-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75287	openSUSE 安全性更新：percona-toolkit (openSUSE-SU-2014:0361-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75277	openSUSE 安全性更新：percona-toolkit / xtrabackup (openSUSE-SU-2014:0333-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75277	openSUSE 安全更新：percona-toolkit / xtrabackup (openSUSE-SU-2014:0333-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75287	openSUSE 安全更新：percona-toolkit (openSUSE-SU-2014:0361-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high