amh的MySQL怎么打补丁？-灵析社区

amh的MySQL怎么升级补丁？ 用的MySQL是5.7.35版本，amh应用市场也是这个版本，但是接到网监的通知有安全隐患，需要整改。 列举了以下漏洞，还有漏洞详情。 漏洞： Oracle MySQL Server 安全漏洞(CVE-2023-2650) Oracle MySQL 安全漏洞(CVE-2023-22028) Oracle MySQL cURL 组件输入验证错误漏洞(CVE-2022-32221) Oracle MySQL Server 安全漏洞(CVE-2023-1255) Oracle MySQL Server 安全漏洞(CVE-2023-0466) Oracle MySQL Server 安全漏洞(CVE-2023-0465) Oracle MySQL Server 安全漏洞(CVE-2023-0464) Oracle MySQL curl安全漏洞(CVE-2022-43551) Oracle MySQL Server curl/libcURL 安全漏洞(CVE-2023-22084) Oracle MySQL curl/libcURL 安全漏洞(CVE-2023-38545) Oracle MySQL 安全漏洞(CVE-2023-22007) Oracle MySQL 安全漏洞(CVE-2023-21840) Oracle MySQL Server 安全漏洞(CVE-2023-22015) Oracle MySQL 安全漏洞(CVE-2023-21912) Oracle MySQL 安全漏洞(CVE-2023-22053) Oracle MySQL 安全漏洞(CVE-2023-22026) Oracle MySQL 安全漏洞(CVE-2023-21980) Oracle MySQL zlib安全漏洞(CVE-2022-37434) Oracle MySQL 安全漏洞(CVE-2023-0215) 漏洞详情类似于这样的：（只列举2个详情，后面的不列举了，不然太长了） 漏洞名称 Oracle MySQL 安全漏洞(CVE-2023-21980) 详细描述 Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。 Oracle MySQL 5.7.41 版本及之前版本和 8.0.32 版本及之前版本的 Client programs 组件存在安全漏洞。低权限攻击者利用该漏洞可以通过多种协议访问网络来破坏 MySQL 服务器。 解决办法 厂商补丁: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： [https://www.oracle.com/security-alerts/cpuapr2023.html](https://link.segmentfault.com/?enc=4WHW%2F57hqZWCZY7WfFNjcg%3D%3D.ULR3%2FtimfOmuycv2Fh6M3LOrVj8X2sueHk3DuHlr2pMhwLkaNiD2Vw%2Bq5oyrMyf1068nF%2BENBKzbe18IBuqLHA%3D%3D) 威胁分值 7.1 危险插件 否 CVE编号 CVE-2023-21980 BUGTRAQ NSFOCUS CNNVD编号 CNNVD-202304-1478 CVSS评分 3 端口/协议 3306/TCP 漏洞名称 Oracle MySQL zlib安全漏洞(CVE-2022-37434) 详细描述 Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。 Oracle MySQL 5.7.41版本及之前版本和 8.0.31 版本及之前版本的 Server: InnoDB (zlib)组件存在安全漏洞。高权限攻击者利用该漏洞可以通过多种协议访问网络来破坏 MySQL 服务器。 解决办法 厂商补丁: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： [https://www.oracle.com/security-alerts/cpuapr2023.html](https://link.segmentfault.com/?enc=TrHVH%2Fnr6oOGuwZsVPTlDg%3D%3D.6JnTGR0D6Qy%2FbcpQO7fLhR98sZrhnnnLnnU2E5I1WkWluH9Z6%2FTEhu%2FbqBcOJF9zagIsJ5OCwq8MmVORRQrl0w%3D%3D) 威胁分值 9.8 危险插件 否 CVE编号 CVE-2022-37434 BUGTRAQ NSFOCUS CNNVD编号 CNNVD-202208-2276 CVSS评分 3 端口/协议 3306/TCP 希望amh 的MySQL可以把最新的官方补丁都给打上。