I know you all are worried about these security issues. I spoke to some devs that work for Oracle, and they say that these security are of utmost importance to get fixed, and a patch version will be released as soon as the flaws have been patch. It seems that upstream is aware of these issues that at this point its just a waiting game for upstream oracle.<br>

<br><div class="gmail_quote">On Tue, Feb 14, 2012 at 3:14 AM, Clint Byrum <span dir="ltr"><<a href="mailto:clint@ubuntu.com">clint@ubuntu.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Excerpts from Moritz Muehlenhoff's message of Mon Feb 13 00:15:<a href="tel:43%20-0800%202012" value="+14308002012">43 -0800 2012</a>:<br>
<div class="im">> Package: mysql-5.1<br>
> Severity: grave<br>
> Tags: security<br>
><br>
> Multiple security issues have been announced in MySQL:<br>
> <a href="http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html#AppendixMSQL" target="_blank">http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html#AppendixMSQL</a><br>
><br>
> Unfortunately Oracle refuses to release specific information, which allow isolating<br>
> security fixes. As such, we should proceed by releasing 5.1.61 in stable-security.<br>
><br>
<br>
</div>Agreed, I doubt we will be able to find and patch everything.<br>
<div class="im"><br>
> MySQL 5.5 from experimental is affected as well. Do you plan to have 5.5 replace<br>
> 5.1 for Wheezy?<br>
<br>
</div>Yes, there's a tentative 5.5.20 in the svn repository for<br>
experimental. Once the discussion about whether to continue on with<br>
MySQL upstream is made, I figure we'll either start a transition, or<br>
push 5.5.20 into unstable. The CVE doesn't say what version of 5.5 is<br>
affected, but 5.5.20 is still the highest one on <a href="http://dev.mysql.com" target="_blank">dev.mysql.com</a>.<br>
<div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
pkg-mysql-maint mailing list<br>
<a href="mailto:pkg-mysql-maint@lists.alioth.debian.org">pkg-mysql-maint@lists.alioth.debian.org</a><br>
<a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/pkg-mysql-maint" target="_blank">http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/pkg-mysql-maint</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Jonathan Aquilina<br>