CVE-2016-6662 MySQL Remote Root Code Execution / Privilege Escalationについて - Qiita

CVE-2016-6662 MySQL Remote Root Code Execution / Privilege EscalationについてMySQL 免責 取り敢えずわかっている範囲で書いただけなので、手元で再現やパッチの正当性は確認していません。 自己責任でどうぞ。 これ(2016/09/22 22:00)以降新しい情報が出てきても、おそらくもう更新しません。 CVE-2016-6662 についてはこちら MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響 - ITmedia ニュース oss-sec: CVE-2016-6662 - MySQL Remote Root Code Execution / Privilege Escalation ( 0day ) この脆弱性を再現させるために必要なもの (未検証) 5.5.52, 5.6.33, 5.7.15は影響を

[kazutomo]

“大前提として、任意のSQLを実行できる必要がある ” こんな穴がある前提なら脆弱性以前の問題だった

[iww]

CVE-2016-6662、SQLインジェクションでもない限り問題ないのか。 全然余裕だった

[rti7743]

結局 SQL Injectionがあることが前提だから、大した問題にはならないと思う。

[n_231]

影響あるのはクラウドでDBサービス提供している～みたいなとこなのかな

[tettekete37564]

脆弱性 on 2016/09/13

[stealthinu]

ありがたい資料だった。これは大丈夫そうだね。そもそも素のCentOS6の環境だったら5.1だから関係ないんでそれでだいぶフィルタされた。

[atsuizo]

RDSはFile権限もSuper権限も開放されないからほぼ影響なし、ってことでOKかな。

[sekt2o]

my.cfgを任意のファイル名に変えて起動時に指定する、とかかなぁ。

[mumincacao]

FILE 権限で設定ふぁいる創って再起動時に読み込ませて発動かぁ・・・ FILE 権限はそうそう出番ないし --secure-file-priv で制限するのも行けるかなぁ？ 〆（´・ω・`；【みかん

[onigra]

先生