sh2のブックマーク / 2016年9月13日 - はてなブックマーク

sh2 id:sh2

2016年9月13日のブックマーク (2件)

MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響
攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。米Oracle傘下のオープンソースデータベース「MySQL」に未解決の脆弱性が見つかったとして、セキュリティ研究者が9月12日に概略やコンセプト実証コードを公開した。サイバー攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。研究者のDawid Golunski氏が公開した情報によれば、MySQLの脆弱性は複数発見され、、中でも特に深刻な1件については、リモートの攻撃者がMySQLの設定ファイルに不正な内容を仕込むSQLインジェクション攻撃に利用される恐れがある。この脆弱性は、MySQLの最新版を含む5.7系、5.6系、5.5系の全バージョンに、デフォルトの状態で存在する。現時点でOracle MySQLサーバの脆弱性修正パッチは存在
sh2 2016/09/13
MySQLも修正済みで、10/18のCritical Patch Updateでは既にある5.5.52/5.6.33/5.7.15以降に更新せよという情報が出るはずです。これが待てない重篤な脆弱性には別途Security Alertが出ます。 http://www.oracle.com/technetwork/jp/topics/alerts-082677-ja.html

mysql
リンク
MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響
攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。米Oracle傘下のオープンソースデータベース「MySQL」に未解決の脆弱性が見つかったとして、セキュリティ研究者が9月12日に概略やコンセプト実証コードを公開した。サイバー攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。研究者のDawid Golunski氏が公開した情報によれば、MySQLの脆弱性は複数発見され、、中でも特に深刻な1件については、リモートの攻撃者がMySQLの設定ファイルに不正な内容を仕込むSQLインジェクション攻撃に利用される恐れがある。この脆弱性は、MySQLの最新版を含む5.7系、5.6系、5.5系の全バージョンに、デフォルトの状態で存在する。現時点でOracle MySQLサーバの脆弱性修正パッチは存在
sh2 2016/09/13
MySQLも修正済みで、10/18のCritical Patch Updateでは既にある5.5.52/5.6.33/5.7.15以降に更新せよという情報が出るはずです。これが待てない重篤な脆弱性には別途Security Alertが出ます。 http://www.oracle.com/technetwork/jp/topics/alerts-082677-ja.html

mysql
リンク
- 2016年10月2日
- 2016年9月13日
- 2016年9月1日