MySQLにゼロデイ脆弱性、注意を呼びかけ

2016年9月13日(火)

RDBMSである「MySQL」に脆弱性が発見された。CVE-2016-6662にて指摘されている。

この脆弱性が存在するのは、「MySQL 5.7.15、5.6.33、5.5.52」およびそれ以前のバージョン。この脆弱性が悪用されると、攻撃者はSQLインジェクションを用いてリモートから設定ファイルを変更できてしまう恐れがある。この脆弱性と、mysqld_safeによるスタートアップライブラリのpreload機能によって、攻撃者が任意のコードをroot権限をもって実行することが可能になってしまう。

MySQLのユーザは、各ベンダーからの情報に注意し、パッチの適用やアップグレードを行う必要がある。

(川原 龍人/びぎねっと)

[関連リンク]
CVE-2016-6662

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

Think ITメルマガ会員登録受付中

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。

Think ITメルマガ会員のサービス内容を見る