MySQLにゼロデイ脆弱性、注意を呼びかけ
2016年9月13日(火)
RDBMSである「MySQL」に脆弱性が発見された。CVE-2016-6662にて指摘されている。
この脆弱性が存在するのは、「MySQL 5.7.15、5.6.33、5.5.52」およびそれ以前のバージョン。この脆弱性が悪用されると、攻撃者はSQLインジェクションを用いてリモートから設定ファイルを変更できてしまう恐れがある。この脆弱性と、mysqld_safeによるスタートアップライブラリのpreload機能によって、攻撃者が任意のコードをroot権限をもって実行することが可能になってしまう。
MySQLのユーザは、各ベンダーからの情報に注意し、パッチの適用やアップグレードを行う必要がある。
(川原 龍人/びぎねっと)
[関連リンク]
CVE-2016-6662
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。