MySQLにゼロデイ脆弱性、注意を呼びかけ

2016年9月13日(火)

RDBMSである「MySQL」に脆弱性が発見された。CVE-2016-6662にて指摘されている。

この脆弱性が存在するのは、「MySQL 5.7.15、5.6.33、5.5.52」およびそれ以前のバージョン。この脆弱性が悪用されると、攻撃者はSQLインジェクションを用いてリモートから設定ファイルを変更できてしまう恐れがある。この脆弱性と、mysqld_safeによるスタートアップライブラリのpreload機能によって、攻撃者が任意のコードをroot権限をもって実行することが可能になってしまう。

MySQLのユーザは、各ベンダーからの情報に注意し、パッチの適用やアップグレードを行う必要がある。

(川原龍人/びぎねっと)

[関連リンク]
CVE-2016-6662

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。