Eric Romang upptäckte en sårbarhet med temporära filer i ett skript som medföljer MySQL, en populär databas, vilken gör det möjligt för en angripare att exekvera godtyckliga SQL-kommandon när servern installeras eller uppdateras.
Den gamla stabila utgåvan (Woody) och som mysql-dfsg påverkas inte av detta problem.
För den stabila utgåvan (Sarge) har detta problem rättats i version 4.1.11a-4sarge1.
För den instabila utgåvan (Sid) har detta problem rättats i version 4.1.12 för mysql-dfsg-4.1 och 5.0.11beta-3 för mysql-dfsg-5.0.
Vi rekommenderar att ni uppgraderar era mysql-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.