セキュリティ情報
MySQLにゼロデイ脆弱性、注意を呼びかけ
RDBMSである「MySQL」に脆弱性が発見された。CVE-2016-6662にて指摘されている。
この脆弱性が存在するのは、「MySQL 5.7.15、5.6.33、5.5.52」およびそれ以前のバージョン。この脆弱性が悪用されると、攻撃者はSQLインジェクションを用いてリモートから設定ファイルを変更できてしまう恐れがある。この脆弱性と、mysqld_safeによるスタートアップライブラリのpreload機能によって、攻撃者が任意のコードをroot権限をもって実行することが可能になってしまう。
MySQLのユーザは、各ベンダーからの情報に注意し、パッチの適用やアップグレードを行う必要がある。
(川原 龍人/びぎねっと)
[関連リンク]
CVE-2016-6662
