p PatchFirst

USN-4651-1

USN-4651-1 · mysql-8.0 vulnerabilities

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Tom Reynolds discovered that due to a packaging error, the MySQL X Plugin was listening to all network interfaces by default, contrary to expectations. This update changes the default MySQL configuration to bind the MySQL X Plugin to localhost only. This change may impact environments where the MySQL X Plugin needs to be accessible from the network. The mysqlx-bind-address setting in the /etc/mysql/mysql.conf.d/mysqld.cnf file can be modified to allow network access.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • mysql-8.0 Ubuntu:20.04:LTS

    Версии
    • 8.0.17-0ubuntu2
    • 8.0.17-0ubuntu3
    • 8.0.18-0ubuntu3
    • 8.0.18-0ubuntu4
    • 8.0.18-0ubuntu5
    • 8.0.19-0ubuntu2
    • 8.0.19-0ubuntu3
    • 8.0.19-0ubuntu4
    • 8.0.19-0ubuntu5
    • 8.0.20-0ubuntu0.20.04.1
    • 8.0.21-0ubuntu0.20.04.3
    • 8.0.21-0ubuntu0.20.04.4
    • 8.0.22-0ubuntu0.20.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.22-0ubuntu0.20.04.3

    Обновитесь до 8.0.22-0ubuntu0.20.04.3

Первоисточники

Проверьте свой сервер →