BLOGTIMES
« :: »
2016/09/13

MySQL にゼロデイ脆弱性（CVE-2016-6662）

  mysql  cve 
このエントリーをはてなブックマークに追加

MySQL にゼロデイ脆弱性が見つかったようなのでメモ。

MySQLにゼロデイ脆弱性2件、デフォルトで影響、修正プログラムは未提供 -INTERNET Watch

脆弱性「CVE-2016-6662」は、ウェブアプリケーションへのSQLインジェクション攻撃や、管理ツール「phpMyAdmin」へのアクセスにより、MySQLの設定ファイル「my.cnf」を改変することで、ローカルまたはリモートから任意のコードを実行可能にするもの。

† MariaDB は対策版へのアップデートを

ちなみに MySQL と互換性がある MariaDB ではすでに対策版が公開されているようです。5.5.51 、10.0.27、10.1.17 のリリースノートに CVE と共に「[MDEV-10465] general_log_file can be abused」へのリンクがあり、ここに対応の詳細が記載されていました。


    by hsur at 21:12 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「CVE-2016-6662 MySQL ゼロデイ」
    ・Firefox にゼロデイ脆弱性
    ・Oracle のクリティカルパッチアップデートに注意（2022 年 1 月）
    ・docker-compose.yml で $ を使いたい
    ・GitHub にそっくりなセルフホストできる Git サービス Gitea
    ・Docker で gitbucket + MySQL サーバを立ててみた
    ・CentOS の後継は Rocky Linux ？
    ・php + MariaDB で Malformed communication packet というエラーが出るときは
    ・mysql2 をスレッドセーフに
    ・gem mysql から mysql2 に移行してみる
    ・CentOS 7 + MariaDB の組み合わせで gem mysql2 がエラーになるときは
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/8775
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.